Read the docs
TI-2014-02675 Aliases CVE-2014-3341GHSA-v8h5-6h8p-g3mg

The SNMP module in Cisco NX-OS 7.0(3)N1(1) and earlier on Nexus 5000 and 6000 devices…

Priority LOW 30CWE-200Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
Information disclosure
Confidentiality · integrity · availability
Partial · None · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-200.

Summary

The SNMP module in Cisco NX-OS 7.0(3)N1(1) and earlier on Nexus 5000 and 6000 devices provides different error messages for invalid requests depending on whether the VLAN ID exists, which allows remote attackers to enumerate VLANs via a series of requests, aka Bug ID CSCup85616.

Why it matters now

EPSS 0.04702 91st percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 52

CPEVersionsRoleVendor
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*up to 7.0\(3\)n1\(1\)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(2\)n1\(1\):*:*:*:*:*:*:*5.0(2)n1(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1\):*:*:*:*:*:*:*5.0(2)n2(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1a\):*:*:*:*:*:*:*5.0(2)n2(1a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1c\):*:*:*:*:*:*:*5.0(3)n1(1c)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(1\):*:*:*:*:*:*:*5.0(3)n2(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2\):*:*:*:*:*:*:*5.0(3)n2(2)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2a\):*:*:*:*:*:*:*5.0(3)n2(2a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2b\):*:*:*:*:*:*:*5.0(3)n2(2b)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1\):*:*:*:*:*:*:*5.1(3)n1(1)VulnerableCisco
  • cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:* Versions up to 7.0\(3\)n1\(1\) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(2\)n1\(1\):*:*:*:*:*:*:* Versions 5.0(2)n1(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1\):*:*:*:*:*:*:* Versions 5.0(2)n2(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1a\):*:*:*:*:*:*:* Versions 5.0(2)n2(1a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1c\):*:*:*:*:*:*:* Versions 5.0(3)n1(1c) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(1\):*:*:*:*:*:*:* Versions 5.0(3)n2(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2\):*:*:*:*:*:*:* Versions 5.0(3)n2(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2a\):*:*:*:*:*:*:* Versions 5.0(3)n2(2a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2b\):*:*:*:*:*:*:* Versions 5.0(3)n2(2b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1\):*:*:*:*:*:*:* Versions 5.1(3)n1(1) Vulnerable ·Cisco
Show 42 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1a\):*:*:*:*:*:*:*5.1(3)n1(1a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1\):*:*:*:*:*:*:*5.1(3)n2(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1a\):*:*:*:*:*:*:*5.1(3)n2(1a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1b\):*:*:*:*:*:*:*5.1(3)n2(1b)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1c\):*:*:*:*:*:*:*5.1(3)n2(1c)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1\):*:*:*:*:*:*:*5.2(1)n1(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1a\):*:*:*:*:*:*:*5.2(1)n1(1a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1b\):*:*:*:*:*:*:*5.2(1)n1(1b)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2\):*:*:*:*:*:*:*5.2(1)n1(2)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2a\):*:*:*:*:*:*:*5.2(1)n1(2a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(3\):*:*:*:*:*:*:*5.2(1)n1(3)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(4\):*:*:*:*:*:*:*5.2(1)n1(4)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(5\):*:*:*:*:*:*:*5.2(1)n1(5)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(6\):*:*:*:*:*:*:*5.2(1)n1(6)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(7\):*:*:*:*:*:*:*5.2(1)n1(7)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8\):*:*:*:*:*:*:*5.2(1)n1(8)VulnerableCisco
cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8a\):*:*:*:*:*:*:*5.2(1)n1(8a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2\):*:*:*:*:*:*:*6.0(2)n1(2)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2a\):*:*:*:*:*:*:*6.0(2)n1(2a)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1\):*:*:*:*:*:*:*6.0(2)n2(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1b\):*:*:*:*:*:*:*6.0(2)n2(1b)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(2\):*:*:*:*:*:*:*6.0(2)n2(2)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(3\):*:*:*:*:*:*:*6.0(2)n2(3)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(4\):*:*:*:*:*:*:*6.0(2)n2(4)VulnerableCisco
cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(5\):*:*:*:*:*:*:*6.0(2)n2(5)VulnerableCisco
cpe:2.3:o:cisco:nx-os:7.0\(0\)n1\(1\):*:*:*:*:*:*:*7.0(0)n1(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:7.0\(1\)n1\(1\):*:*:*:*:*:*:*7.0(1)n1(1)VulnerableCisco
cpe:2.3:o:cisco:nx-os:7.0\(2\)n1\(1\):*:*:*:*:*:*:*7.0(2)n1(1)VulnerableCisco
cpe:2.3:h:cisco:nexus_5000:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5010p_switch:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5020p_switch:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_6001:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_6004:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
cpe:2.3:h:cisco:nexus_6004x:-:*:*:*:*:*:*:*not specified by NVDVulnerableCisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1a\):*:*:*:*:*:*:* Versions 5.1(3)n1(1a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1\):*:*:*:*:*:*:* Versions 5.1(3)n2(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1a\):*:*:*:*:*:*:* Versions 5.1(3)n2(1a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1b\):*:*:*:*:*:*:* Versions 5.1(3)n2(1b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.1\(3\)n2\(1c\):*:*:*:*:*:*:* Versions 5.1(3)n2(1c) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1\):*:*:*:*:*:*:* Versions 5.2(1)n1(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1a\):*:*:*:*:*:*:* Versions 5.2(1)n1(1a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1b\):*:*:*:*:*:*:* Versions 5.2(1)n1(1b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2\):*:*:*:*:*:*:* Versions 5.2(1)n1(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2a\):*:*:*:*:*:*:* Versions 5.2(1)n1(2a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(3\):*:*:*:*:*:*:* Versions 5.2(1)n1(3) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(4\):*:*:*:*:*:*:* Versions 5.2(1)n1(4) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(5\):*:*:*:*:*:*:* Versions 5.2(1)n1(5) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(6\):*:*:*:*:*:*:* Versions 5.2(1)n1(6) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(7\):*:*:*:*:*:*:* Versions 5.2(1)n1(7) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8\):*:*:*:*:*:*:* Versions 5.2(1)n1(8) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8a\):*:*:*:*:*:*:* Versions 5.2(1)n1(8a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2\):*:*:*:*:*:*:* Versions 6.0(2)n1(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2a\):*:*:*:*:*:*:* Versions 6.0(2)n1(2a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1\):*:*:*:*:*:*:* Versions 6.0(2)n2(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1b\):*:*:*:*:*:*:* Versions 6.0(2)n2(1b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(2\):*:*:*:*:*:*:* Versions 6.0(2)n2(2) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(3\):*:*:*:*:*:*:* Versions 6.0(2)n2(3) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(4\):*:*:*:*:*:*:* Versions 6.0(2)n2(4) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(5\):*:*:*:*:*:*:* Versions 6.0(2)n2(5) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:7.0\(0\)n1\(1\):*:*:*:*:*:*:* Versions 7.0(0)n1(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:7.0\(1\)n1\(1\):*:*:*:*:*:*:* Versions 7.0(1)n1(1) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:nx-os:7.0\(2\)n1\(1\):*:*:*:*:*:*:* Versions 7.0(2)n1(1) Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5000:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5010p_switch:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5020p_switch:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_6001:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_6004:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
  • cpe:2.3:h:cisco:nexus_6004x:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2014-3341
  2. 2026-10-03 Alias added: GHSA-v8h5-6h8p-g3mg

References

Advisory 2

  • TI-2013-01038 The JAR files on Cisco Device Manager for Cisco MDS 9000 devices before 5.2.8, and Cisco… CVSS 2.0HIGH 9.3
  • TI-2013-01024 Multiple buffer overflows in the Cisco Discovery Protocol (CDP) implementation in Cisco… CVSS 2.0HIGH 8.3
  • TI-2009-00603 Unspecified vulnerability in Cisco NX-OS before 4.0(1a)N2(1), when running on Nexus 5000… CVSS 2.0HIGH 7.8
  • TI-2014-02597 Buffer overflow in the Smart Call Home implementation in Cisco NX-OS on Fabric… CVSS 2.0HIGH 7.6
  • TI-2012-00326 Cisco NX-OS 4.2.x before 4.2(1)SV1(5.1) on Nexus 1000v series switches; 4.x and 5.0.x… CVSS 2.0HIGH 7.8
  • TI-2011-02245 The ACL implementation in Cisco NX-OS 5.0(2) and 5.0(3) before 5.0(3)N2(1) on Nexus 5000… CVSS 2.0MEDIUM 5.0
See all 7 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences