CVE-2014-3392

Published Oct 10, 2014 CVSS 2.0 · 8.3 High EPSS 1.7% KEV · Not listed

Description

The Clientless SSL VPN portal in Cisco ASA Software 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.8), and 9.3 before 9.3(1.1) allows remote attackers to obtain sensitive information from process memory or modify memory contents via crafted parameters, aka Bug ID CSCuq29136.

Affected Products

Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).

Vendor Product Default status Versions

n/a

affected

Version	Status	Constraints
`n/a`	affected	—

Configuration 1 [-]

OR	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.50:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.23:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.25:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.31:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.33:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.34:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.37:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.39:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.40:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.41:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.15:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.14:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.0:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1.1:::::::*

No data.

No data available yet.

Remediation

No solution or workaround provided in the CVE record

Tracking

Advisories

Source	ID	Title
EUVD	EUVD-2014-3405	The Clientless SSL VPN portal in Cisco ASA Software 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.8), and 9.3 before 9.3(1.1) allows remote attackers to obtain sensitive information from process memory or modify memory contents via crafted parameters, aka Bug ID CSCuq29136.