NVD Vulnerability Detail
Search Exploit, PoC
CVE-2009-0628
Summary

Memory leak in the SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (memory consumption and device crash) by disconnecting an SSL session in an abnormal manner, leading to a Transmission Control Block (TCB) leak.

Publication Date March 28, 2009, 1:30 a.m.
Registration Date Jan. 29, 2021, 1:14 p.m.
Last Update Sept. 29, 2017, 10:33 a.m.
CVSS2.0 : HIGH
Score 9.0
Vector AV:N/AC:L/Au:N/C:P/I:P/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:*
cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List