Описание
The NSURL implementation in the CFNetwork SSL component in Apple iOS before 9 does not properly verify X.509 certificates from SSL servers after a certificate change, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:apple:watchos:1.0:*:*:*:*:*:*:*
Конфигурация 2Версия до 10.10.5 (включая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Конфигурация 3Версия до 8.4.1 (включая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00379
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-310
Связанные уязвимости
github
около 4 лет назад
The NSURL implementation in the CFNetwork SSL component in Apple iOS before 9 does not properly verify X.509 certificates from SSL servers after a certificate change, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
fstec
почти 11 лет назад
Уязвимость операционной системы iOS, позволяющая нарушителю получить доступ к защищаемой информации
EPSS
Процентиль: 31%
0.00379
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-310