Описание
Уязвимость компонента Profiles операционной системы iOS существует из-за недостаточной проверки подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить доверенный профиль MDM
Вендор
Apple Inc.
Наименование ПО
iOS
Версия ПО
до 9.3 (iOS)
до 9.3 (iOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Обновление операционной системы iOS до версии 9.3 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
EPSS
Процентиль: 36%
0.00148
Низкий
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
почти 10 лет назад
The Profiles component in Apple iOS before 9.3 does not properly validate certificates, which allows attackers to spoof an MDM profile trust relationship via unspecified vectors.
CVSS3: 7.5
github
больше 3 лет назад
The Profiles component in Apple iOS before 9.3 does not properly validate certificates, which allows attackers to spoof an MDM profile trust relationship via unspecified vectors.
EPSS
Процентиль: 36%
0.00148
Низкий
5 Medium
CVSS2