CVE-2011-0199 in Mac OS X

الملخص

بحسب VulDB • 12/05/2026

لا يقوم مكون سياسة ثقة الشهادات (Certificate Trust Policy) في نظام Apple Mac OS X قبل الإصدار 10.6.8 بإجراء فحص قوائم إلغاء الشهادات (CRL) لشهادات التحقق الموسع (EV) التي تفتقر إلى عناوين URL الخاصة بخدمة حالة صلاحية الشهادات (OCSP)، مما قد يسمح لمهاجمين في وضع الرجل في المنتصف (Man-in-the-Middle) بالتزييف (Spoofing) لخادم SSL باستخدام شهادة ملغاة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/12/2010
• إفشاء: 24/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57768
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00754
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0199
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0199/