Apple iOS CFNetwork SSL组件加密问题漏洞 CVE-2015-5824 CNNVD-201509-312
4.3
AV
AC
AU
C
I
A
发布：
2015-09-18
修订：
2016-12-22
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。 Apple iOS 8.4.1及之前版本的CFNetwork SSL组件中的NSURL实现过程中存在安全漏洞，该漏洞源于证书更改后程序没有正确验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
