1. CVE-Search
  2. CVE-2009-0626
ID CVE-2009-0626
Summary The SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (device reload or hang) via a crafted HTTPS packet.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3bc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3bc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3bw:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3bw:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3ja:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3ja:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jea:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jea:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jeb:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jeb:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jec:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jec:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jl:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jl:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3jx:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3jx:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3tpc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3tpc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3va:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3va:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xa:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xa:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xb:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xb:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xi:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xi:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xj:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xj:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xs:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xs:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xu:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xu:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xw:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xw:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xy:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xy:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xz:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xz:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yf:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yf:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yj:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yj:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3ym:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3ym:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yq:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yq:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3ys:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3ys:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yu:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yu:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yx:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yx:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4ja:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4ja:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jda:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jda:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jl:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jl:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jma:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jma:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jmb:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jmb:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4jx:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4jx:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4md:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4md:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4mr:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4mr:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4sw:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4sw:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xa:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xa:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xb:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xb:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xf:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xf:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xg:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xj:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xj:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xl:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xl:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xm:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xm:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xn:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xn:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xq:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xq:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xt:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xt:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xv:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xv:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xw:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xw:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xy:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xy:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4xz:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4xz:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.4ya:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.4ya:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 29-09-2017 - 01:33)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
oval via4
accepted 2010-06-21T04:00:09.972-04:00
class vulnerability
contributors
name Ronald Jones
organization DTCC
description The SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (device reload or hang) via a crafted HTTPS packet.
family ios
id oval:org.mitre.oval:def:6919
status accepted
submitted 2010-03-26T11:06:36.000-04:00
title Cisco IOS WebVPN/SSLVPN Multiple Denial of Service Vulnerabilities
version 8
refmap via4
bid 34239
cisco 20090325 Cisco IOS Software WebVPN and SSLVPN Vulnerabilities
confirm http://www.cisco.com/en/US/products/products_security_advisory09186a0080a90469.shtml
sectrack 1021896
secunia 34438
vupen ADV-2009-0851
xf ios-sslvpn-dos(49425)
Last major update 29-09-2017 - 01:33
Published 27-03-2009 - 16:30
Last modified 29-09-2017 - 01:33
Back to Top