ID CVE-2009-0633
Summary Multiple unspecified vulnerabilities in the (1) Mobile IP NAT Traversal feature and (2) Mobile IPv6 subsystem in Cisco IOS 12.3 through 12.4 allow remote attackers to cause a denial of service (input queue wedge and interface outage) via MIPv6 packets, aka Bug ID CSCsm97220.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:b:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:bc:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:bw:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:eu:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:ja:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jea:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jeb:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jec:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jk:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jl:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:jx:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:t:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:tpc:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:va:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xa:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xb:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xc:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xd:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xe:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xf:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xg:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xh:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xi:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xj:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xk:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xq:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xr:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xs:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xu:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xw:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:xy:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:ya:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yd:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yf:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yg:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yh:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yi:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yj:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yk:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:ym:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yq:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:ys:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yt:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yu:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yx:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.3:yz:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:ja:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:jk:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:jma:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:jmb:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:jmc:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:jx:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:md:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:mr:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:sw:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:t:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xa:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xb:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xc:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xd:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xe:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xf:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xg:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xj:*:*:*:*:*:*
  • cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:*
    cpe:2.3:o:cisco:cisco_ios:12.4:xk:*:*:*:*:*:*
CVSS
Base: 7.1 (as of 29-09-2017 - 01:33)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:N/A:C
oval via4
accepted 2011-05-09T04:00:31.717-04:00
class vulnerability
contributors
name KASHIF LATIF
organization DTCC
description Multiple unspecified vulnerabilities in the (1) Mobile IP NAT Traversal feature and (2) Mobile IPv6 subsystem in Cisco IOS 12.3 through 12.4 allow remote attackers to cause a denial of service (input queue wedge and interface outage) via MIPv6 packets, aka Bug ID CSCsm97220.
family ios
id oval:org.mitre.oval:def:12290
status accepted
submitted 2010-11-17T12:00:00.000-04:00
title Cisco IOS Mobile IP NAT and IPv6
version 8
refmap via4
bid 34241
cisco 20090325 Cisco IOS Software Mobile IP and Mobile IPv6 Vulnerabilities
confirm http://www.cisco.com/en/US/products/products_security_advisory09186a0080a90469.shtml
sectrack 1021898
secunia 34438
vupen ADV-2009-0851
xf ios-mobile-dos(49424)
Last major update 29-09-2017 - 01:33
Published 27-03-2009 - 16:30
Last modified 29-09-2017 - 01:33
Back to Top