CVE-2011-3427 in Mac OS X

الملخص

بحسب VulDB • 08/06/2026

لا يقيد مكون أمان البيانات في Apple iOS قبل الإصدار 5 وApple TV قبل الإصدار 4.4 بشكل صحيح استخدام خوارزمية تجزئة MD5 داخل شهادات X.509، مما يسهل على مهاجمي "الرجل في المنتصف" انتحال هوية الخوادم أو الحصول على معلومات حساسة عبر شهادة مُعدّة خصيصاً (crafted certificate).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/09/2011
• إفشاء: 14/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-10941
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.00900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3427
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3427/