CVE-2014-2146 in IOS
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco IOS(15.4 및 이전 버전일 가능성 있음)와 IOS XE(3.13 및 이전 버전일 가능성 있음)의 Zone-Based Firewall(ZBFW) 기능은 기존 세션에 대한 존(zone) 검사 처리가 잘못되어, 공격자가 스푸핑된 트래픽을 통해 이러한 세션 중 하나와 일치하도록 함으로써 의도된 리소스 접근 제한을 우회할 수 있습니다. 이는 Bug IDs CSCun94946 및 CSCun96847로 알려져 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.