CVE-2014-3360
Publiée le 2014-09-25 · Dernière modification le 2026-06-17
Certaines versions des logiciels Cisco IOS et IOS XE sont susceptibles de planter lors du traitement d'un message SIP spécifiquement malformé. Un attaquant distant non authentifié peut déclencher le redémarrage d'un appareil, provoquant un déni de service temporaire pour l'équipement réseau concerné. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS 12.4 and 15.0 through 15.4 and IOS XE 3.1.xS, 3.2.xS, 3.3.xS, 3.4.xS, 3.5.xS, 3.6.xS, and 3.7.xS before 3.7.6S; 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S; and 3.11.xS before 3.12S allow remote attackers to cause a denial of service (device reload) via a crafted SIP message, aka Bug ID CSCul46586.