CVE-2009-0628 : Memory leak in the SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote a

Memory leak in the SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (memory consumption and device crash) by disconnecting an SSL session in an abnormal manner, leading to a Transmission Control Block (TCB) leak.

Published 2009-03-27 16:30:02

Updated 2017-09-29 01:33:56

Source Cisco Systems, Inc.

View at NVD, CVE.org

Vulnerability category: Denial of serviceInformation leak

Products affected by CVE-2009-0628

Cisco » Cisco Ios » Version: 12.3
cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update B
cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XA
cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XG
cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YX
cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JA
cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JEB
cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XI
cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XK
cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update T
cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XA
cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JK
cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JL
cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XR
cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YF
cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XC
cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XD
cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4
cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JX
cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update T
cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YI
cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YT
cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XE
cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XJ
cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update EU
cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update BC
cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update BW
cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XF
cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XS
cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XU
cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YH
cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YZ
cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JX
cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update MD
cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JEC
cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XC
cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XD
cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XE
cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XQ
cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YG
cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YU
cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JMB
cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JMC
cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XB
cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update JEA
cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XB
cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XJ
cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YA
cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YD
cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YM
cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YQ
cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YS
cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JK
cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JMA
cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XK
cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update TPC
cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update VA
cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XH
cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XW
cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update XY
cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YJ
cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.3 Update YK
cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update JA
cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update MR
cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update SW
cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XF
cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:*
Matching versions
Cisco » Cisco Ios » Version: 12.4 Update XG
cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:*
Matching versions

Exploit prediction scoring system (EPSS) score for CVE-2009-0628

EPSS FAQ

2.12%

Probability of exploitation activity in the next 30 days EPSS Score History

~ 88 %

Percentile, the proportion of vulnerabilities that are scored at or less

CVSS scores for CVE-2009-0628

Base Score	Base Severity	CVSS Vector	Exploitability Score	Impact Score	Score Source	First Seen
9.0	HIGH	AV:N/AC:L/Au:N/C:P/I:P/A:C	10.0	8.5	NIST
Access Vector: Network Access Complexity: Low Authentication: None Confidentiality Impact: Partial Integrity Impact: Partial Availability Impact: Complete

CWE ids for CVE-2009-0628

CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

Assigned by: nvd@nist.gov (Primary)

References for CVE-2009-0628

Jump to

Vulnerability Details : CVE-2009-0628

Products affected by CVE-2009-0628

Exploit prediction scoring system (EPSS) score for CVE-2009-0628

CVSS scores for CVE-2009-0628

CWE ids for CVE-2009-0628

References for CVE-2009-0628