NVD

Id
31600  
Name
CVE-2014-3399  
Description
The SSL VPN implementation in Cisco Adaptive Security Appliance (ASA) Software 9.2(.2.4) and earlier does not properly manage session information during creation of a SharePoint handler, which allows remote authenticated users to overwrite arbitrary RAMFS cache files or inject Lua programs, and consequently cause a denial of service (portal outage or system reload), via crafted HTTP requests, aka Bug ID CSCup54208.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-10-07  
Modified Date
2014-10-07  
Seq
2014-3399  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
165551 31600 CVE-2014-3399 20141006 Cisco ASA Software SharePoint RAMFS Integrity and Lua Injection Vulnerability  View
165552 31600 CVE-2014-3399 http://tools.cisco.com/security/center/viewAlert.x?alertId=35989  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15694 JVNDB-2014-004569 Cisco Adaptive Security Appliance ソフトウェアの SSL VPN の実装における任意の RAMFS キャッシュファイルを上書きされる脆弱性 Cisco Adaptive Security Appliance (ASA) ソフトウェアの SSL VPN の実装は、SharePoint ハンドラの作成中にセッション情報を適切に管理しないため、任意の RAMFS キャッシュファイルを上書きされる、または Lua プログラムを挿入され、その結果、サービス運用妨害 (ポータルの停止またはシステムのリロード) 状態にされる脆弱性が存在します。 CVE-2014-3399 70687 CVE-2014-3399 31600 5.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004569.html 2014-10-06 2014-10-09 View