Vulnerability Details : CVE-2009-0626
The SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (device reload or hang) via a crafted HTTPS packet.
Vulnerability category: Denial of service
Products affected by CVE-2009-0626
- cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3bw:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xa:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xb:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xi:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xu:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3bc:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xj:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3ja:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xw:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yf:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xs:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xy:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3xz:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yj:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yk:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yq:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3ys:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4mr:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yu:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xa:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xb:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3tpc:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yx:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3ym:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jx:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jk:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xc:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xg:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xj:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4sw:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xp:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xt:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jea:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jeb:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jec:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4ja:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xf:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xl:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xm:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xn:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xv:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xw:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4md:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xk:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jmb:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jx:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jda:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jk:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3jl:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jl:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4jma:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.3va:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xq:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xy:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4xz:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:ios:12.4ya:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2009-0626
0.99%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 84 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2009-0626
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
7.8
|
HIGH | AV:N/AC:L/Au:N/C:N/I:N/A:C |
10.0
|
6.9
|
NIST |
CWE ids for CVE-2009-0626
-
Assigned by: nvd@nist.gov (Primary)
References for CVE-2009-0626
-
http://www.vupen.com/english/advisories/2009/0851
Vendor Advisory
-
http://www.cisco.com/en/US/products/products_security_advisory09186a0080a90469.shtml
Vendor Advisory
-
http://www.securityfocus.com/bid/34239
-
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6919
-
http://www.cisco.com/en/US/products/products_security_advisory09186a0080a90424.shtml
Vendor Advisory
-
https://exchange.xforce.ibmcloud.com/vulnerabilities/49425
-
http://securitytracker.com/id?1021896
Jump to