CVE-2014-0704
highPriorität · verfolgen · 28EPSS 0.012 · 67. PerzentilEURUUSEPSS · bewertet 2026-10-28
The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled, allows remote attackers to cause a denial of service (memory over-read and device restart) via a crafted field in an IGMPv3 message, aka Bug ID CSCuh33240.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (67)
Betroffene Produkte und Versionsbereiche.
- cisco wireless lan controlleralle VersionennvdUScpe:2.3:h:cisco:wireless_lan_controller:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0.108nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0.155.0nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0.155.5nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0.179.11nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
- cisco wireless lan controller software= 4.0.179.8nvdUScpe:2.3:o:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
auch bekannt als (11)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/57128cnnvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlccnnvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlcenisa_euvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlcVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan