CVE-2015-5894 in Mac OS X

الملخص

بحسب VulDB • 23/06/2026

لا تعترف آلية تنفيذ الثقة بشهادات X.509 في نظام Apple OS X قبل الإصدار 10.11 بأن العلم kSecRevocationRequirePositiveResponse يفرض شرطًا للتحقق من السحب، مما يسهل على مهاجمي "الرجل في الوسط" انتحال هوية نقاط النهاية عن طريق الاستفادة من الوصول إلى شهادة مسحوبة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/08/2015
• إفشاء: 09/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78334
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00800
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5894
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5894/