NVD

Id
31515  
Name
CVE-2014-3312  
Description
The debug console interface on Cisco Small Business SPA300 and SPA500 phones does not properly perform authentication, which allows local users to execute arbitrary debug-shell commands, or read or modify data in memory or a filesystem, via direct access to this interface, aka Bug ID CSCun77435.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-07-09  
Modified Date
2015-12-03  
Seq
2014-3312  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
165216 31515 CVE-2014-3312 20140708 Cisco Small Businsess SPA300 and SPA500 Series IP Phones Local Code Execution Vulnerability  View
165217 31515 CVE-2014-3312 68465  View
165218 31515 CVE-2014-3312 1030552  View
165219 31515 CVE-2014-3312 cisco-small-cve20143312-code-exec(94421)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14419 JVNDB-2014-003294 Cisco Small Business SPA300 および SPA500 phone のデバッグコンソールインターフェースにおける任意の debug シェルコマンドを実行される脆弱性 Cisco Small Business SPA300 および SPA500 phone のデバッグコンソールインターフェースは、認証を適切に実行しないため、任意の debug シェルコマンドを実行される、あるいはメモリまたはファイルシステム内のデータを読まれる、または変更される脆弱性が存在します。 CVE-2014-3312 70600 CVE-2014-3312 31515 6.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003294.html 2014-07-09 2014-07-10 View