CVE-2014-3357

2014-09-2510:55:08

CWE-78

cisco

web.nvd.nist.gov

cisco

ios

ios xe

denial of service

mdns

vulnerability

cve-2014-3357

CVSS2

7.8

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:N/AC:L/Au:N/C:N/I:N/A:C

AI Score

6.8

Confidence

High

EPSS

0.012

Percentile

84.9%

JSON

Cisco IOS 15.0, 15.1, 15.2, and 15.4 and IOS XE 3.3.xSE before 3.3.2SE, 3.3.xXO before 3.3.1XO, 3.5.xE before 3.5.2E, and 3.11.xS before 3.11.1S allow remote attackers to cause a denial of service (device reload) via malformed mDNS packets, aka Bug ID CSCul90866.

Affected configurations

Nvd

Node

ciscoiosMatch15.0

ciscoiosMatch15.1

ciscoiosMatch15.2

ciscoiosMatch15.4

ciscoios_xeMatch3.3\(.0\)xo

ciscoios_xeMatch3.3.0se

ciscoios_xeMatch3.3.1se

ciscoios_xeMatch3.5.0e

ciscoios_xeMatch3.5.1e

ciscoios_xeMatch3.11.0s

VendorProductVersionCPE
ciscoios15.0cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*
ciscoios15.1cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*
ciscoios15.2cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*
ciscoios15.4cpe:2.3:o:cisco:ios:15.4:*:*:*:*:*:*:*
ciscoios_xe3.3(.0)xocpe:2.3:o:cisco:ios_xe:3.3\(.0\)xo:*:*:*:*:*:*:*
ciscoios_xe3.3.0secpe:2.3:o:cisco:ios_xe:3.3.0se:*:*:*:*:*:*:*
ciscoios_xe3.3.1secpe:2.3:o:cisco:ios_xe:3.3.1se:*:*:*:*:*:*:*
ciscoios_xe3.5.0ecpe:2.3:o:cisco:ios_xe:3.5.0e:*:*:*:*:*:*:*
ciscoios_xe3.5.1ecpe:2.3:o:cisco:ios_xe:3.5.1e:*:*:*:*:*:*:*
ciscoios_xe3.11.0scpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
cisco	ios	15.0	cpe:2.3:o:cisco:ios:15.0:::::::*
cisco	ios	15.1	cpe:2.3:o:cisco:ios:15.1:::::::*
cisco	ios	15.2	cpe:2.3:o:cisco:ios:15.2:::::::*
cisco	ios	15.4	cpe:2.3:o:cisco:ios:15.4:::::::*
cisco	ios_xe	3.3(.0)xo	cpe:2.3:o:cisco:ios_xe:3.3\(.0\)xo:::::::*
cisco	ios_xe	3.3.0se	cpe:2.3:o:cisco:ios_xe:3.3.0se:::::::*
cisco	ios_xe	3.3.1se	cpe:2.3:o:cisco:ios_xe:3.3.1se:::::::*
cisco	ios_xe	3.5.0e	cpe:2.3:o:cisco:ios_xe:3.5.0e:::::::*
cisco	ios_xe	3.5.1e	cpe:2.3:o:cisco:ios_xe:3.5.1e:::::::*
cisco	ios_xe	3.11.0s	cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*