CVE-2014-7992 in IOS

Riassunto

di VulDB • 02/07/2026

L'implementazione di DLSw in Cisco IOS non inizializza i buffer dei pacchetti, consentendo ad attaccanti remoti di ottenere informazioni sensibili sulle credenziali dalla memoria del processo tramite una sessione sulla porta TCP 2067, noto anche come Bug ID CSCur14014.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/10/2014
• Divulgazione: 17/11/2014
• Moderazione: accettato
• Voce: VDB-68214
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.27154
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7992
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7992/