CVE-2011-1094 in kdelibs

Résumé

par VulDB • 03/06/2026

kio/kio/tcpslavebase.cpp dans KDE KSSL inclus dans kdelibs avant la version 4.6.1 ne vérifie pas correctement que le nom d'hôte du serveur correspond au nom de domaine figurant dans le sujet d'un certificat X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MitM) de usurper l'identité de serveurs SSL arbitraires via un certificat émis par une Autorité de Certification (CA) légitime pour une adresse IP. Il s'agit d'une vulnérabilité distincte de celle référencée dans CVE-2009-2702.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/02/2011
• Divulgation: 16/03/2011
• Modérer: accepté
• Entrée: VDB-56849
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00999
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1094
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1094/