FICHE CVE

CVE-2014-3357

Publiée le 2014-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions de Cisco IOS et IOS XE sont susceptibles de subir un plantage causé par des paquets mDNS spécialement conçus. Un attaquant non authentifié disposant d'un accès réseau peut déclencher le redémarrage d'un appareil, entraînant un déni de service temporaire. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2014-09-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS 15.0, 15.1, 15.2, and 15.4 and IOS XE 3.3.xSE before 3.3.2SE, 3.3.xXO before 3.3.1XO, 3.5.xE before 3.5.2E, and 3.11.xS before 3.11.1S allow remote attackers to cause a denial of service (device reload) via malformed mDNS packets, aka Bug ID CSCul90866.