CVE-2011-0935
Publiée le 2011-04-14 · Dernière modification le 2026-06-16
Les appareils Cisco IOS 15.0 et 15.1 sont affectés par une faille dans la manière dont ils mettent en cache les clés publiques pour la PKI. Un attaquant distant peut contourner l'authentification en utilisant une clé révoquée provenant d'une relation IKE précédente pour regagner l'accès au système. Cette opération est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The PKI functionality in Cisco IOS 15.0 and 15.1 does not prevent permanent caching of certain public keys, which allows remote attackers to bypass authentication and have unspecified other impact by leveraging an IKE peer relationship in which a key was previously valid but later revoked, aka Bug ID CSCth82164, a different vulnerability than CVE-2010-4685.