CVE-2014-3356
Publiée le 2014-09-25 · Dernière modification le 2026-06-17
Certaines versions de Cisco IOS et IOS XE sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant non authentifié peut provoquer ce déni de service en envoyant des paquets RSVP spécialement conçus via le réseau. Comme l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur et est relativement simple à exécuter, elle représente un risque important pour la fiabilité du matériel concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The metadata flow feature in Cisco IOS 15.1 through 15.3 and IOS XE 3.3.xXO before 3.3.1XO, 3.6.xS and 3.7.xS before 3.7.6S, and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allows remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCue22753.