Vulnerability CVE-2014-3392 - CERT Civis.Net

Vulnerability Name:

CVE-2014-3392 (CCN-96864)

Assigned:

2014-10-08

Published:

2014-10-08

Updated:

2022-05-23

Summary:

The Clientless SSL VPN portal in Cisco ASA Software 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.8), and 9.3 before 9.3(1.1) allows remote attackers to obtain sensitive information from process memory or modify memory contents via crafted parameters, aka Bug ID CSCuq29136.

CVSS v3 Severity:

8.6 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): High

CVSS v2 Severity:

8.3 High (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:C)
6.1 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Complete

8.3 High (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:C)
6.1 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2014-3392

Source: CCN
Type: cisco-sa-20141008-asa
Multiple Vulnerabilities in Cisco ASA Software

Source: CISCO
Type: Vendor Advisory
20141008 Multiple Vulnerabilities in Cisco ASA Software

Source: CCN
Type: BID-70306
Cisco Adaptive Security Appliance (ASA) Software CVE-2014-3392 Memory Corruption Vulnerability

Source: XF
Type: UNKNOWN
cisco-asa-cve20143392-dos(96864)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.50:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.39:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.46:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.0.45:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.48:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.37:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:asa_5500:*:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance:-:*:*:*:*:*:*:*

Denotes that component is vulnerable