CVE-2014-3359
Publiée le 2014-09-25 · Dernière modification le 2026-06-17
Certaines versions de Cisco IOS et IOS XE sont sensibles à une fuite de mémoire déclenchée par des paquets DHCPv6 malformés. Un attaquant distant non authentifié peut exploiter cette faille en envoyant ces paquets via le réseau pour faire planter l'appareil ou forcer son redémarrage, entraînant ainsi un déni de service. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter si l'appareil est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in Cisco IOS 15.1 through 15.4 and IOS XE 3.4.xS, 3.5.xS, 3.6.xS, and 3.7.xS before 3.7.6S; 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S; and 3.11.xS before 3.12S allows remote attackers to cause a denial of service (memory consumption or device reload) via malformed DHCPv6 packets, aka Bug ID CSCum90081.