CVE-2009-2868
Estado: ModificadaAlta (7.8)—
Gravedad7.8Alta · CVSS 2.0
Probabilidad de explotación1.73 %mayor que el 77 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado
Vulnerabilidad sin especificar en Cisco IOS v12.2 hasta la v12.4. Cuando la autenticación basada en certificado está activada, permite a usuarios remotos provocar una denegación de servicio (agotamiento de Phase 1 SA) a través de peticiones modificadas. También conocido como aka Bug IDs CSCsy07555 and CSCee72997.
CVSS
- Puntuación base
- 7.8
- Versión
- 2.0
- Vector
- AV:N/AC:L/Au:N/C:N/I:N/A:C
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 1.73 %
- Percentil entre todas las CVEs puntuadas
- 77
- Fecha de la puntuación
- 22/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
CWE
- NVD-CWE-noinfo
Referencias
Mostrar las 6 referencias
- http://tools.cisco.com/security/center/viewAlert.x?alertId=18887
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080af8117.shtml
- http://www.vupen.com/english/advisories/2009/2759
- http://tools.cisco.com/security/center/viewAlert.x?alertId=18887
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080af8117.shtml
- http://www.vupen.com/english/advisories/2009/2759
JSON original (NVD)
Mostrar
{
"id": "CVE-2009-2868",
"cveTags": [],
"metrics": {
"cvssMetricV2": [
{
"type": "Primary",
"source": "nvd@nist.gov",
"cvssData": {
"version": "2.0",
"baseScore": 7.8,
"accessVector": "NETWORK",
"vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"authentication": "NONE",
"integrityImpact": "NONE",
"accessComplexity": "LOW",
"availabilityImpact": "COMPLETE",
"confidentialityImpact": "NONE"
},
"acInsufInfo": false,
"impactScore": 6.9,
"baseSeverity": "HIGH",
"obtainAllPrivilege": false,
"exploitabilityScore": 10,
"obtainUserPrivilege": false,
"obtainOtherPrivilege": false,
"userInteractionRequired": false
}
]
},
"affected": [
{
"source": "psirt@cisco.com",
"affectedData": [
{
"vendor": "n/a",
"product": "n/a",
"versions": [
{
"status": "affected",
"version": "n/a"
}
]
}
]
}
],
"published": "2009-09-28T19:30:01.437",
"references": [
{
"url": "http://tools.cisco.com/security/center/viewAlert.x?alertId=18887",
"tags": [
"Vendor Advisory"
],
"source": "psirt@cisco.com"
},
{
"url": "http://www.cisco.com/en/US/products/products_security_advisory09186a0080af8117.shtml",
"tags": [
"Vendor Advisory"
],
"source": "psirt@cisco.com"
},
{
"url": "http://www.vupen.com/english/advisories/2009/2759",
"source": "psirt@cisco.com"
},
{
"url": "http://tools.cisco.com/security/center/viewAlert.x?alertId=18887",
"tags": [
"Vendor Advisory"
],
"source": "af854a3a-2127-422b-91ae-364da2661108"
},
{
"url": "http://www.cisco.com/en/US/products/products_security_advisory09186a0080af8117.shtml",
"tags": [
"Vendor Advisory"
],
"source": "af854a3a-2127-422b-91ae-364da2661108"
},
{
"url": "http://www.vupen.com/english/advisories/2009/2759",
"source": "af854a3a-2127-422b-91ae-364da2661108"
}
],
"vulnStatus": "Modified",
"weaknesses": [
{
"type": "Primary",
"source": "nvd@nist.gov",
"description": [
{
"lang": "en",
"value": "NVD-CWE-noinfo"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "Unspecified vulnerability in Cisco IOS 12.2 through 12.4, when certificate-based authentication is enabled for IKE, allows remote attackers to cause a denial of service (Phase 1 SA exhaustion) via crafted requests, aka Bug IDs CSCsy07555 and CSCee72997."
},
{
"lang": "es",
"value": "Vulnerabilidad sin especificar en Cisco IOS v12.2 hasta la v12.4. Cuando la autenticación basada en certificado está activada, permite a usuarios remotos provocar una denegación de servicio (agotamiento de Phase 1 SA) a través de peticiones modificadas. También conocido como aka Bug IDs CSCsy07555 and CSCee72997."
}
],
"lastModified": "2026-06-16T23:10:23.627",
"configurations": [
{
"nodes": [
{
"negate": false,
"cpeMatch": [
{
"criteria": "cpe:2.3:o:cisco:ios:12.2ex:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0912492E-565A-4559-ABB8-D2898F06CF29"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2ira:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "2424530B-2353-48F2-A076-0C44AAA4C89E"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2irb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "7B88D71E-C9CB-44D7-AB06-49CFF1117DA4"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2irc:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "113CC627-7381-49DF-B384-CC70FB795EFF"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2sb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "ADBDC6C0-961B-441D-8C34-AACE0902057E"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2sca:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "140C7C99-1B50-431C-B55C-DFF308E7ECF4"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2scb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "65213862-01D0-4B1D-8C76-B19D083BF460"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2se:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "F05A548B-C443-4C15-B636-64C1F9B9860D"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2sra:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A892B3F0-5A31-4086-8AB5-F06E68588EFC"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2srb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "D8E6BB50-7C0C-4E31-8DB0-40E145C8D9CF"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2src:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "8A0DA930-86CE-4D17-BD41-9C4E47D8088F"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2srd:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "8B1AE2B1-BFED-49A3-94EB-E40A1A675BC1"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2sxh:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A7CCDB53-4F8B-4B90-9929-4E94CF414CDA"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2sxi:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C03B0702-070F-48D5-9CBC-DB36D409A4EF"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2xna:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "DAD441B8-CC3C-4571-B095-C70B78BE80E9"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2xnb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "17AA0C3D-7C96-4D2E-91E5-232536245ABF"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2xnc:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5D57ACB3-4ADC-4FBE-BA46-395F277B9997"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.2xnd:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E2916FA5-1FFF-48FB-A079-693AD3444CC1"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C0C3B413-76F7-413B-A51F-29834F9DE722"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "68FC4904-1F4D-4E10-AF95-911B07827598"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3xr:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E0A5760A-9FFE-4941-B2BD-7DD54B1E1B37"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3xs:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "98FE195E-084B-4F4C-800D-850165DED48C"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A1976E53-85A6-494F-B8AC-847E7988850C"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "320C5597-68BE-4899-9EBB-9B4DEE8EA7DB"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "520304A4-EB15-42A8-A402-8251A4D2076D"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yf:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C46B66D6-1BF1-4DCA-868F-BADE3CB96063"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "CA88C064-898F-4C0D-A266-D7B3509C28A2"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "139B1182-61A3-4F3D-9E29-758F27917646"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "0CC3706F-B00A-405E-917E-7FD5217E0501"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yq:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "CD6DF12B-2A20-4AC5-8EC5-729008D87736"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3ys:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6BF9D6B6-E51F-44FF-97E5-15E0C4E9C3D7"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A25C42FA-37F4-4B7F-AFCA-D7F081F58CF4"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yu:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B0AB8F07-AF43-4202-9908-F9A1DF6FFC03"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yx:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "2958873B-A0AB-4EAF-A5CF-8423739FAB07"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1938D118-C07F-4BEC-8030-947F099BFCB8"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "9D4D8C72-E7BB-40BF-9AE5-622794D63E09"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "BEAD7398-D1B2-47FB-952D-8C3162D5A363"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4xb:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C1797E4E-E15C-4148-9B3D-4FF6D1D815AF"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4xc:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "544BD924-2CBD-4130-BBD3-5AD084C85FE5"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6B78181E-E1D1-4C25-85DE-CA46BBF21765"
}
],
"operator": "OR"
}
]
}
],
"sourceIdentifier": "psirt@cisco.com"
}