CVE-2017-2383 in iTunes

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف مشكلة في بعض منتجات Apple. تتأثر خدمات iCloud قبل الإصدار 6.2 على نظام Windows، كما يتأثر iTunes قبل الإصدار 12.6 على نظام Windows. تتعلق المشكلة بنقل شهادة العميل كنص واضح (cleartext) ضمن مكون "APNs Server". يتيح ذلك لمهاجمي هجمات الرجل في الوسط (man-in-the-middle) تتبع المستخدمين من خلال الربط مع هذه الشهادة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/12/2016
• إفشاء: 01/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99024
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• استغلال: تحميل
• CVSS: 3.1 (NVD)
• EPSS: 0.00444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2383
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2383/