Read the docs
TI-2009-00604 Aliases CVE-2009-0628GHSA-p6q5-7686-4mrq

Memory leak in the SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers…

Priority MEDIUM 43CWE-200Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
Information disclosure
Confidentiality · integrity · availability
Partial · Partial · Complete
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-200.

Summary

Memory leak in the SSLVPN feature in Cisco IOS 12.3 through 12.4 allows remote attackers to cause a denial of service (memory consumption and device crash) by disconnecting an SSL session in an abnormal manner, leading to a Transmission Control Block (TCB) leak.

Why it matters now

EPSS 0.01925 80th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 67

CPEVersionsRoleVendor
cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:*12.3VulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:*12.3 bVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:*12.3 bcVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:*12.3 bwVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:*12.3 euVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:*12.3 jaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:*12.3 jeaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:*12.3 jebVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:*12.3 jecVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:*12.3 jkVulnerableCisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:* Versions 12.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:* Versions 12.3 b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:* Versions 12.3 bc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:* Versions 12.3 bw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:* Versions 12.3 eu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:* Versions 12.3 ja Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:* Versions 12.3 jea Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:* Versions 12.3 jeb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:* Versions 12.3 jec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:* Versions 12.3 jk Vulnerable ·Cisco
Show 57 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:*12.3 jlVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:*12.3 jxVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:*12.3 tVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:*12.3 tpcVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:*12.3 vaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:*12.3 xaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:*12.3 xbVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:*12.3 xcVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:*12.3 xdVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:*12.3 xeVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:*12.3 xfVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:*12.3 xgVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:*12.3 xhVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:*12.3 xiVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:*12.3 xjVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:*12.3 xkVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:*12.3 xqVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:*12.3 xrVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:*12.3 xsVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:*12.3 xuVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:*12.3 xwVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:*12.3 xyVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:*12.3 yaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:*12.3 ydVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:*12.3 yfVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:*12.3 ygVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:*12.3 yhVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:*12.3 yiVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:*12.3 yjVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:*12.3 ykVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:*12.3 ymVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:*12.3 yqVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:*12.3 ysVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:*12.3 ytVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:*12.3 yuVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:*12.3 yxVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:*12.3 yzVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:*12.4VulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:*12.4 jaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:*12.4 jkVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:*12.4 jmaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:*12.4 jmbVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:*12.4 jmcVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:*12.4 jxVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:*12.4 mdVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:*12.4 mrVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:*12.4 swVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:*12.4 tVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:*12.4 xaVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:*12.4 xbVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:*12.4 xcVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:*12.4 xdVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:*12.4 xeVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:*12.4 xfVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:*12.4 xgVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:*12.4 xjVulnerableCisco
cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:*12.4 xkVulnerableCisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:* Versions 12.3 jl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:* Versions 12.3 jx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:* Versions 12.3 t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:* Versions 12.3 tpc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:* Versions 12.3 va Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:* Versions 12.3 xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:* Versions 12.3 xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:* Versions 12.3 xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:* Versions 12.3 xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:* Versions 12.3 xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:* Versions 12.3 xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:* Versions 12.3 xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:* Versions 12.3 xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:* Versions 12.3 xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:* Versions 12.3 xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:* Versions 12.3 xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:* Versions 12.3 xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:* Versions 12.3 xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:* Versions 12.3 xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:* Versions 12.3 xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:* Versions 12.3 xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:* Versions 12.3 xy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:* Versions 12.3 ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:* Versions 12.3 yd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:* Versions 12.3 yf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:* Versions 12.3 yg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:* Versions 12.3 yh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:* Versions 12.3 yi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:* Versions 12.3 yj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:* Versions 12.3 yk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:* Versions 12.3 ym Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:* Versions 12.3 yq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:* Versions 12.3 ys Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:* Versions 12.3 yt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:* Versions 12.3 yu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:* Versions 12.3 yx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:* Versions 12.3 yz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:* Versions 12.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:* Versions 12.4 ja Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:* Versions 12.4 jk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:* Versions 12.4 jma Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:* Versions 12.4 jmb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:* Versions 12.4 jmc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:* Versions 12.4 jx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:* Versions 12.4 md Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:* Versions 12.4 mr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:* Versions 12.4 sw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:* Versions 12.4 t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:* Versions 12.4 xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:* Versions 12.4 xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:* Versions 12.4 xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:* Versions 12.4 xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:* Versions 12.4 xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:* Versions 12.4 xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:* Versions 12.4 xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:* Versions 12.4 xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:* Versions 12.4 xk Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2009-0628
  2. 2026-10-03 Alias added: GHSA-p6q5-7686-4mrq

References

Advisory 3

Other 1

  • TI-2008-01105 Cisco IOS 12.1, 12.2, 12.3, and 12.4, with IPv4 UDP services and the IPv6 protocol… CVSS 2.0HIGH 7.1
  • TI-2008-01104 The data-link switching (DLSw) component in Cisco IOS 12.0 through 12.4 allows remote… CVSS 2.0HIGH 7.8
  • TI-2009-00610 Multiple unspecified vulnerabilities in the home agent (HA) implementation in the (1)… CVSS 2.0HIGH 7.1
  • TI-2009-00609 Multiple unspecified vulnerabilities in the (1) Mobile IP NAT Traversal feature and (2)… CVSS 2.0HIGH 7.1
  • TI-2015-03523 Memory leak in Cisco IOS 12.2 in the Performance Routing Engine (PRE) module on uBR10000… CVSS 2.0MEDIUM 6.8
  • TI-2008-01108 Unspecified vulnerability in the Multicast Virtual Private Network (MVPN) implementation… CVSS 2.0MEDIUM 5.1

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences