CVE-2014-5418CWE-400

CVE-2014-5418: fallo en GE ML810/3000/3100 series switch

GE Multilink Uncontrolled Resource Consumption

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ML810/3000/3100 series switch+ Monitorear Multilink ML800/1200/1600/2400

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5epss 3.2%
GE Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware 4.2.1 and earlier and Multilink ML810, ML3000, and ML3100 switches with firmware 5.2.0 and earlier allow remote attackers to cause a denial of service (resource consumption or reboot) via crafted packets.
AV:N/AC:L/Au:N/C:N/I:N/A:P
Productos afectados
GE · ML810/3000/3100 series switchGE · Multilink ML800/1200/1600/2400
CVEs relacionadas — GE ML810/3000/3100 series switch

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-5419—GE Multilink Use of Hard-coded Cryptographic KeyEPSS 2.4%CVE-2015-3976—GE Multilink Cross-site ScriptingEPSS 1.2%