CVE-2014-2108 in IOS

摘要

由 VulDB • 2026-07-05

Cisco IOS 12.2 e 15.0 attraverso 15.3, nonché IOS XE 3.2 attraverso 3.7 prima della versione 3.7.5S e 3.8 attraverso 3.10 prima della versione 3.10.1S sono vulnerabili a un attacco di tipo denial of service (riavvio del dispositivo) da parte di attaccanti remoti tramite un pacchetto IKEv2 non valido, noto anche come Bug ID CSCui88426.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2014-02-25
• 披露: 2014-03-27
• 管理: 已接受
• 条目: VDB-12701
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.02205
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2108
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2108/