CVE-2014-3358
Publiée le 2014-09-25 · Dernière modification le 2026-06-17
Les appareils Cisco IOS et IOS XE sont sensibles à une fuite de mémoire déclenchée par des paquets mDNS spécifiquement conçus. Un attaquant distant non authentifié sur le réseau peut exploiter cette vulnérabilité pour consommer la mémoire de l'appareil, ce qui peut entraîner le gel d'interfaces ou forcer le redémarrage du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple si l'attaquant a un accès réseau au service concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in Cisco IOS 15.0, 15.1, 15.2, and 15.4 and IOS XE 3.3.xSE before 3.3.2SE, 3.3.xXO before 3.3.1XO, 3.5.xE before 3.5.2E, and 3.11.xS before 3.11.1S allows remote attackers to cause a denial of service (memory consumption, and interface queue wedge or device reload) via malformed mDNS packets, aka Bug ID CSCuj58950.