CVE-2014-3355
Publiée le 2014-09-25 · Dernière modification le 2026-06-17
Les routeurs Cisco IOS et IOS XE utilisant certaines versions sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant distant non authentifié peut déclencher ce déni de service en envoyant des paquets RSVP spécialement conçus via le réseau. Comme l'attaque ne nécessite ni identifiants de connexion ni interaction de l'utilisateur, elle est relativement facile à exécuter si l'appareil est accessible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The metadata flow feature in Cisco IOS 15.1 through 15.3 and IOS XE 3.3.xXO before 3.3.1XO, 3.6.xS and 3.7.xS before 3.7.6S, and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allows remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCug75942.