FICHE CVE

CVE-2014-3358

Publiée le 2014-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS et IOS XE sont sensibles à une fuite de mémoire déclenchée par des paquets mDNS spécifiquement conçus. Un attaquant distant non authentifié sur le réseau peut exploiter cette vulnérabilité pour consommer la mémoire de l'appareil, ce qui peut entraîner le gel d'interfaces ou forcer le redémarrage du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple si l'attaquant a un accès réseau au service concerné.

CVSS 2.07.8 ÉLEVÉE
Publiée2014-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory leak in Cisco IOS 15.0, 15.1, 15.2, and 15.4 and IOS XE 3.3.xSE before 3.3.2SE, 3.3.xXO before 3.3.1XO, 3.5.xE before 3.5.2E, and 3.11.xS before 3.11.1S allows remote attackers to cause a denial of service (memory consumption, and interface queue wedge or device reload) via malformed mDNS packets, aka Bug ID CSCuj58950.