CVE-2011-4197 in pfSense

Zusammenfassung

von VulDB • 06.07.2026

etc/inc/certs.inc nell'implementazione PKI di pfSense prima della versione 2.0.1 crea ogni certificato X.509 con il vincolo CA (CA basic constraint) impostato su true, consentendo agli attaccanti remoti di creare sotto-certificati per soggetti arbitrari sfruttando la chiave privata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 26.10.2011
• Veröffentlichung: 03.01.2012
• Moderieren: akzeptiert
• Eintrag: VDB-59872
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01997
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4197
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4197/