CVE-2015-3756

Опубликовано: 16 авг. 2015

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The Certificate UI in Apple iOS before 8.4.1 does not prevent X.509 certificate acceptance within the lock screen, which allows physically proximate attackers to establish arbitrary certificate trust relationships by completing a dialog.

Ссылки

http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html
Vendor Advisory
http://www.securityfocus.com/bid/76337
http://www.securitytracker.com/id/1033275
https://support.apple.com/kb/HT205030
Vendor Advisory
http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html
Vendor Advisory
http://www.securityfocus.com/bid/76337
http://www.securitytracker.com/id/1033275
https://support.apple.com/kb/HT205030
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 8.4 (включая)

EPSS

Процентиль: 11%

0.00037

Низкий

2.1 Low

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-f78v-998h-4wvx

github

больше 3 лет назад

BDU:2015-11221

fstec

больше 10 лет назад

Уязвимость операционной системы iOS, позволяющая нарушителю подтвердить произвольный сертификат безопасности