CVE-2014-3355

2014-09-2510:55:08

CWE-119

[email protected]

web.nvd.nist.gov

CVSS2

7.8

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

COMPLETE

AV:N/AC:L/Au:N/C:N/I:N/A:C

AI Score

9.1

Confidence

High

EPSS

0.012

Percentile

85.1%

JSON

The metadata flow feature in Cisco IOS 15.1 through 15.3 and IOS XE 3.3.xXO before 3.3.1XO, 3.6.xS and 3.7.xS before 3.7.6S, and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allows remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCug75942.

Affected configurations

Nvd

Node

ciscoios_xeMatch3.3\(.0\)xo

ciscoios_xeMatch3.6.0s

ciscoios_xeMatch3.6.1s

ciscoios_xeMatch3.6.2s

ciscoios_xeMatch3.7\(0\)s

ciscoios_xeMatch3.7\(1\)as

ciscoios_xeMatch3.7\(2\)s

ciscoios_xeMatch3.7\(3\)s

ciscoios_xeMatch3.7\(4\)s

ciscoios_xeMatch3.7\(5\)s

ciscoios_xeMatch3.8\(0\)s

ciscoios_xeMatch3.8\(1\)s

ciscoios_xeMatch3.8\(2\)s

ciscoios_xeMatch3.9\(0\)s

ciscoios_xeMatch3.9\(1a\)s

ciscoios_xeMatch3.9\(2\)s

ciscoios_xeMatch3.10s

VendorProductVersionCPE
ciscoios_xe3.3(.0)xocpe:2.3:o:cisco:ios_xe:3.3\(.0\)xo:*:*:*:*:*:*:*
ciscoios_xe3.6.0scpe:2.3:o:cisco:ios_xe:3.6.0s:*:*:*:*:*:*:*
ciscoios_xe3.6.1scpe:2.3:o:cisco:ios_xe:3.6.1s:*:*:*:*:*:*:*
ciscoios_xe3.6.2scpe:2.3:o:cisco:ios_xe:3.6.2s:*:*:*:*:*:*:*
ciscoios_xe3.7(0)scpe:2.3:o:cisco:ios_xe:3.7\(0\)s:*:*:*:*:*:*:*
ciscoios_xe3.7(1)ascpe:2.3:o:cisco:ios_xe:3.7\(1\)as:*:*:*:*:*:*:*
ciscoios_xe3.7(2)scpe:2.3:o:cisco:ios_xe:3.7\(2\)s:*:*:*:*:*:*:*
ciscoios_xe3.7(3)scpe:2.3:o:cisco:ios_xe:3.7\(3\)s:*:*:*:*:*:*:*
ciscoios_xe3.7(4)scpe:2.3:o:cisco:ios_xe:3.7\(4\)s:*:*:*:*:*:*:*
ciscoios_xe3.7(5)scpe:2.3:o:cisco:ios_xe:3.7\(5\)s:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
cisco	ios_xe	3.3(.0)xo	cpe:2.3:o:cisco:ios_xe:3.3\(.0\)xo:::::::*
cisco	ios_xe	3.6.0s	cpe:2.3:o:cisco:ios_xe:3.6.0s:::::::*
cisco	ios_xe	3.6.1s	cpe:2.3:o:cisco:ios_xe:3.6.1s:::::::*
cisco	ios_xe	3.6.2s	cpe:2.3:o:cisco:ios_xe:3.6.2s:::::::*
cisco	ios_xe	3.7(0)s	cpe:2.3:o:cisco:ios_xe:3.7\(0\)s:::::::*
cisco	ios_xe	3.7(1)as	cpe:2.3:o:cisco:ios_xe:3.7\(1\)as:::::::*
cisco	ios_xe	3.7(2)s	cpe:2.3:o:cisco:ios_xe:3.7\(2\)s:::::::*
cisco	ios_xe	3.7(3)s	cpe:2.3:o:cisco:ios_xe:3.7\(3\)s:::::::*
cisco	ios_xe	3.7(4)s	cpe:2.3:o:cisco:ios_xe:3.7\(4\)s:::::::*
cisco	ios_xe	3.7(5)s	cpe:2.3:o:cisco:ios_xe:3.7\(5\)s:::::::*