Cisco IOS PKI认证绕过漏洞 CVE-2011-0935 CNNVD-201104-150
10.0
AV
AC
AU
C
I
A
发布：
2011-04-14
修订：
2011-04-21
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS 15.0和15.1版本中的PKI功能没有对某些公共密钥不变的高速缓存进行限制。远程攻击者可以利用密钥的IKE同等关联关系绕过认证，并可引起其他未明影响，该密钥在使用之前是有效的，而之后被废除。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
