The PKI functionality in Cisco IOS 15.0 and 15.1 does not prevent permanent caching of certain public keys, which allows remote attackers to bypass authentication and have unspecified other impact by leveraging an IKE peer relationship in which a key was previously valid but later revoked, aka Bug ID CSCth82164, a different vulnerability than CVE-2010-4685.
oryginał ENCVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:CCisco IOS
OSCisco15.015.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Powiązane podatności
CVE-2018-0171CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE i DoS w funkcji Smart Install systemu Cisco IOS przez przepełnienie bufora
CVE-2017-12240CRITICAL9.8⚠ KEVPL ✓ten sam produkt
Buffer overflow w DHCP relay Cisco IOS — RCE bez uwierzytelnienia
CVE-2017-3881CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE w Cisco IOS/IOS XE – podatność protokołu CMP przez Telnet
CVE-2025-20363CRITICAL9.0PL ✓ten sam produkt
RCE w web services Cisco ASA, FTD, IOS, IOS XE, IOS XR przez HTTP
CVE-2020-3198CRITICAL9.8PL ✓ten sam produkt
RCE w Cisco IOS dla routerów przemysłowych ISR 809/829 i CGR1000