Cisco IOS XE の Autonomic Networking Infrastructure コンポーネントにおける無効なメッセージの受信を誘発される脆弱性
| Title |
Cisco IOS XE の Autonomic Networking Infrastructure コンポーネントにおける無効なメッセージの受信を誘発される脆弱性
|
| Summary |
Cisco IOS XE の Autonomic Networking Infrastructure (ANI) コンポーネントは、証明書を適切に検証しないため、無効なメッセージの受信を誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq22677 として公開しています。
|
| Possible impacts |
第三者により、巧妙に細工されたメッセージを介して、無効なメッセージの受信を誘発される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Oct. 10, 2014, midnight |
| Registration Date |
Oct. 14, 2014, 5:31 p.m. |
| Last Update |
Oct. 14, 2014, 5:31 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| シスコシステムズ |
|
Cisco IOS XE 3.13S
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年10月14日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-3404
| Summary |
The Autonomic Networking Infrastructure (ANI) component in Cisco IOS XE does not properly validate certificates, which allows remote attackers to trigger acceptance of an invalid message via crafted messages, aka Bug ID CSCuq22677.
|
| Publication Date |
Oct. 10, 2014, 10:55 a.m. |
| Registration Date |
Jan. 26, 2021, 3:10 p.m. |
| Last Update |
Nov. 21, 2024, 11:08 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:cisco:ios_xe:-:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List