CVE-2011-1094 in kdelibs情報

要約

〜によって VulDB • 2026年06月03日

kdelibs 4.6.1 より前の KDE KSSL の kio/kio/tcpslavebase.cpp では、X.509 証明書のサブジェクトのドメイン名とサーバーホスト名の一致が適切に検証されないため、攻撃者は正当な認証局によって発行された IP アドレス用の証明書を使用して任意の SSL サーバーを偽装し、中間者攻撃を行うことができます。これは CVE-2009-2702 とは異なる脆弱性です。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2011年02月24日

公開

2011年03月16日

モデレーション

承諾済み

エントリ

VDB-56849

CPE

準備完了

CWE

CWE-20 (確認済み)

CVSS

4.3 (NVD)

EPSS

0.00999

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1094
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1094
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1094/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!