CVE-2014-3295

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2014-3295
The HSRP implementation in Cisco NX-OS 6.2(2a) and earlier allows remote attackers to bypass authentication and cause a denial of service (group-member state modification and traffic blackholing) via malformed HSRP packets, aka Bug ID CSCup11309.

4.8 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:A/AC:L/Au:N/C:N/I:P/A:P

Exploitability : 6.5 / Impact : 4.9

Access Vector ADJACENT_NETWORK

Access Complexity LOW

Authentication NONE

Confidentiality Impact NONE

Integrity Impact PARTIAL

Availability Impact PARTIAL

References
Link Resource
http://secunia.com/advisories/59158 Permissions Required
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295 Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=34585 Vendor Advisory
http://www.securityfocus.com/bid/67983 Third Party Advisory VDB Entry
http://www.securitytracker.com/id/1030409 Third Party Advisory VDB Entry
http://secunia.com/advisories/59158 Permissions Required
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295 Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=34585 Vendor Advisory
http://www.securityfocus.com/bid/67983 Third Party Advisory VDB Entry
http://www.securitytracker.com/id/1030409 Third Party Advisory VDB Entry
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.1.\(2\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.1.\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.1.\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.1.\(5\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.2\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.2\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.2\(6\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.2\(8\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:4.2.\(2a\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.0\(2a\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.0\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.0\(5\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.1\(1a\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.1\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.1\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.1\(5\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.1\(6\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(1\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(5\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(7\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:5.2\(9\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.0\(1\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.0\(2\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.0\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.0\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.1\(1\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.1\(2\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.1\(3\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.1\(4\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.1\(4a\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:6.2\(2\):*:*:*:*:*:*:*
History

21 Nov 2024, 02:07

Type Values Removed Values Added
References () http://secunia.com/advisories/59158 - Permissions Required () http://secunia.com/advisories/59158 - Permissions Required
References () http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295 - Vendor Advisory () http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3295 - Vendor Advisory
References () http://tools.cisco.com/security/center/viewAlert.x?alertId=34585 - Vendor Advisory () http://tools.cisco.com/security/center/viewAlert.x?alertId=34585 - Vendor Advisory
References () http://www.securityfocus.com/bid/67983 - Third Party Advisory, VDB Entry () http://www.securityfocus.com/bid/67983 - Third Party Advisory, VDB Entry
References () http://www.securitytracker.com/id/1030409 - Third Party Advisory, VDB Entry () http://www.securitytracker.com/id/1030409 - Third Party Advisory, VDB Entry
Information

Published : 2014-06-14 04:26

Updated : 2025-04-12 10:46

NVD link : CVE-2014-3295

Mitre link : CVE-2014-3295

CVE.ORG link : CVE-2014-3295

JSON object : View

Products Affected

cisco

  • nx-os
CWE
CWE-287

Improper Authentication