CVE-2011-2072

Severity CVSS v4.0:
Pending analysis
Type:
CWE-399 Resource Management Errors
Publication date:
03/10/2011
Last modified:
11/04/2025

Description

Memory leak in Cisco IOS 12.4, 15.0, and 15.1, Cisco IOS XE 2.5.x through 3.2.x, and Cisco Unified Communications Manager (CUCM) 6.x and 7.x before 7.1(5b)su4, 8.x before 8.5(1)su2, and 8.6 before 8.6(1) allows remote attackers to cause a denial of service (memory consumption and device reload or process failure) via a malformed SIP message, aka Bug IDs CSCtl86047 and CSCto88686.

Vulnerable products and versions

CPE From Up to
cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.5.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.5.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.5.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.6.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.6.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:2.6.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.3s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.4s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2.0s:*:*:*:*:*:*:*