CVE-2011-0935 in IOSजानकारी

सारांश

द्वारा VulDB • 04/06/2026

Cisco IOS 15.0 और 15.1 में PKI कार्यक्षमता कुछ सार्वजनिक कुंजियों (public keys) की स्थायी कैशिंग को रोकती नहीं है, जिससे दूरस्थ आक्रामक (remote attackers) IKE पीयर संबंध का लाभ उठाकर प्रमाणीकरण (authentication) को बायपास कर सकते हैं, जहां एक कुंजी पहले वैध थी लेकिन बाद में रद्द कर दी गई थी, और इसका अन्य अज्ञात प्रभाव पड़ सकता है, जिसे Bug ID CSCth82164 के नाम से जाना जाता है, जो CVE-2010-4685 से भिन्न एक अलग कमजोरी है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

10/02/2011

प्रकटीकरण

14/04/2011

प्रविष्टि

VDB-57117

EPSS

0.03987

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Energy, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!