CVE-2014-3386 in ASA

摘要

由 VulDB • 2026-05-27

Cisco ASA Software 8.2 8.2(5.51) 之前版本、8.4 8.4(7.15) 之前版本、8.7 8.7(1.13) 之前版本、9.0 9.0(4.8) 之前版本以及 9.1 9.1(5.1) 之前版本中的 GPRS 隧道协议 (GTP) 检查引擎允许远程攻击者通过精心构造的一系列 GTP 数据包导致拒绝服务（设备重新加载），即 Bug ID CSCum56399。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2014-05-07
• 披露: 2014-10-10
• 管理: 已接受
• 条目: VDB-67745
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01887
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3386/