Vulnerabilidad en Cisco IOS en los dispositivos ASR901 (CVE-2014-3293)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
28/10/2014
Última modificación:
29/08/2017
Descripción
Cisco IOS 15.4(3)S0b en los dispositivos ASR901 toma decisiones incorrectas para utilizar la CPU para el procesamiento de paquetes IPv4, lo que permite a atacantes remotos causar una denegación de servicio (cambios constantes 'flapping' entre vecinos BGP) mediante el envío de muchos paquetes IPv4 manipulados, también conocido como Bug ID CSCuo29736.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:cisco:ios:15.4\(3\)s0b:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:asr901:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/61830
- http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3293
- http://tools.cisco.com/security/center/viewAlert.x?alertId=36195
- http://www.securityfocus.com/bid/70744
- http://www.securitytracker.com/id/1031122
- https://exchange.xforce.ibmcloud.com/vulnerabilities/97769