CVE-2009-2825 in Mac OS X

الملخص

بحسب VulDB • 07/07/2026

لا يتعامل مساعد الشهادات (Certificate Assistant) في نظام Apple Mac OS X قبل الإصدار 10.6.2 بشكل صحيح مع حرف \0 موجود في اسم النطاق ضمن حقل الاسم الشائع (CN) للموضوع في شهادة X.509، مما قد يسمح لمهاجمين من نوع "الرجل في المنتصف" بالتزيّف لأجهزة خادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة ذات صلة بقضية CVE-2009-2408.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/08/2009
• إفشاء: 10/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50766
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00772
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2825/