FICHE CVE
CVE-2014-3397
Publiée le 2014-10-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Cisco TelePresence MCU utilisant des versions logicielles antérieures à la 4.3(2.30) sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système en envoyant des paquets TCP spécialement conçus qui épuisent la mémoire de l'appareil. Cette action peut être exécutée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The network stack in Cisco TelePresence MCU Software before 4.3(2.30) allows remote attackers to cause a denial of service (memory consumption) via crafted TCP packets, aka Bug ID CSCtz35468.