CVE-2014-5418CWE-400

CVE-2014-5418: falha em GE ML810/3000/3100 series switch

GE Multilink Uncontrolled Resource Consumption

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ML810/3000/3100 series switch+ Monitorar Multilink ML800/1200/1600/2400

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5epss 3.2%
GE Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware 4.2.1 and earlier and Multilink ML810, ML3000, and ML3100 switches with firmware 5.2.0 and earlier allow remote attackers to cause a denial of service (resource consumption or reboot) via crafted packets.
AV:N/AC:L/Au:N/C:N/I:N/A:P
Produtos afetados
GE · ML810/3000/3100 series switchGE · Multilink ML800/1200/1600/2400
CVEs relacionadas — GE ML810/3000/3100 series switch

No mesmo produto, das mais perigosas para as menos.

CVE-2014-5419—GE Multilink Use of Hard-coded Cryptographic KeyEPSS 2.4%CVE-2015-3976—GE Multilink Cross-site ScriptingEPSS 1.2%