CVE-2014-3354

CVSS V2 High 7.8 CVSS V3 None
Description
Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, and 15.3 and IOS XE 2.x and 3.x before 3.7.4S; 3.2.xSE and 3.3.xSE before 3.3.2SE; 3.3.xSG and 3.4.xSG before 3.4.4SG; and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allow remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCui11547.
Overview
  • CVE ID
  • CVE-2014-3354
  • Assigner
  • ykramarz@cisco.com
  • Vulnerability Status
  • Modified
  • Published Version
  • 2014-09-25T10:55:08
  • Last Modified Date
  • 2017-08-29T01:34:43
Weakness Enumerations
CWE URL
CWE-20 http://cwe.mitre.org/data/definitions/20.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.1.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.1.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.1.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.2.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.3.1t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.4.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.5\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.5.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.5.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.5.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:2.6.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.0sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.3s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1.4s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.1s\(.3\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.00.xo.15.0\(2\)xo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.0sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.0xo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.1se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.2se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.2sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.3se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.3sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.4sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.0se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.0sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.1se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.3s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.0as:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.0sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.2sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.3s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.3sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.4s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.5s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.xs:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.3\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.4\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.5\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4s\(.6\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.0e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.1e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.2e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.xs:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7s\(.3\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.8.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.8s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.8s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.8s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.9s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.9s\(.1\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.9s\(.2\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10.1s1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.10s\(.0\):*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.12s:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:L/Au:N/C:N/I:N/A:C
  • Access Vector
  • NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • COMPLETE
  • Base Score
  • 7.8
  • Severity
  • HIGH
  • Exploitability Score
  • 10
  • Impact Score
  • 6.9
References
Reference URL Reference Tags
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-rsvp/cvrf/cisco-sa-20140924-rsvp_cvrf.xml
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-rsvp Vendor Advisory
http://www.securitytracker.com/id/1030893
http://www.securityfocus.com/bid/70131
http://www.securityfocus.com/bid/70183
https://exchange.xforce.ibmcloud.com/vulnerabilities/96178
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2014-3354
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3354
History
Created Old Value New Value Data Type Notes
2022-05-10 08:43:06 Added to TrackCVE
2022-12-02 01:02:15 psirt@cisco.com ykramarz@cisco.com CVE Assigner updated
2022-12-02 01:02:15 2014-09-25T10:55Z 2014-09-25T10:55:08 CVE Published Date updated
2022-12-02 01:02:15 2017-08-29T01:34:43 CVE Modified Date updated
2022-12-02 01:02:15 Modified Vulnerability Status updated