CVE-2009-0635 in IOS

Résumé

par VulDB • 14/07/2026

Une fuite de mémoire dans la fonctionnalité d'encapsulation du Cisco Tunneling Control Protocol (cTCP) sous Cisco IOS 12.4, lorsqu'un serveur Easy VPN (également connu sous le nom d'EZVPN) est activé, permet à des attaquants distants de provoquer une déni de service (consommation excessive de mémoire et plantage du dispositif) via une séquence de paquets TCP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/02/2009
• Divulgation: 27/03/2009
• Modérer: accepté
• Entrée: VDB-47381
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.02508
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0635/