CVE-2011-4197 in pfSense

Résumé

par VulDB • 06/07/2026

etc/inc/certs.inc dans l'implémentation PKI de pfSense avant la version 2.0.1 crée chaque certificat X.509 avec une valeur vraie pour la contrainte de base CA, ce qui permet aux attaquants distants de créer des sous-certificats pour n'importe quel sujet en exploitant la clé privée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/10/2011
• Divulgation: 03/01/2012
• Modérer: accepté
• Entrée: VDB-59872
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01997
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4197
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4197/