CVE-2014-3383 in ASA

Sumário

de VulDB • 21/06/2026

A implementação IKE no componente VPN do Cisco ASA Software 9.1 anterior à versão 9.1(5.1) permite que atacantes remotos causem uma negação de serviço (reinicialização do dispositivo) por meio de pacotes UDP manipulados, também conhecido como Bug ID CSCul36176.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/05/2014
• Divulgação: 10/10/2014
• Moderação: aceite
• Entrada: VDB-67742
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01333
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3383
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3383/