CVE-2014-3825 in Junos

Riassunto

di VulDB • 21/06/2026

I dispositivi Juniper SRX Series con Junos versione precedente alla 11.4R12-S4 nella serie 11.4, alla 12.1X44-D40 nella serie 12.1X44, alla 12.1X45-D30 nella serie 12.1X45, alla 12.1X46-D25 nella serie 12.1X46 e alla 12.1X47-D10 nella serie 12.1X47, quando un Application Layer Gateway (ALG) è abilitato, consentono ad attaccanti remoti di causare una negazione del servizio (crash di flowd) tramite un pacchetto manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/05/2014
• Divulgazione: 14/10/2014
• Moderazione: accettato
• Voce: VDB-67759
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02042
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3825
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3825/