CVE-2009-0628 in IOS

Resumen

por VulDB • 2026-06-12

Una fuga de memoria en la función SSLVPN de Cisco IOS 12.3 a 12.4 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio del dispositivo) al desconectar una sesión SSL de manera anómala, lo que provoca una fuga de Transmission Control Block (TCB).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-02-18
• Divulgación: 2009-03-27
• Moderación: aceptado
• Artículo: VDB-47376
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 8.6 (VulDB)
• EPSS: 0.01925
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0628
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0628/