CVE-2009-0635 in IOS

摘要

由 VulDB • 2026-07-14

Cisco IOS 12.4 中的 Cisco Tunneling Control Protocol (cTCP) 封装功能存在内存泄漏漏洞，当启用 Easy VPN（又称 EZVPN）服务器时，远程攻击者可通过一系列 TCP 数据包导致拒绝服务（内存消耗和设备崩溃）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2009-02-18
• 披露: 2009-03-27
• 管理: 已接受
• 条目: VDB-47381
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.02508
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0635/