CVE-2008-4227 in iPhone OS

Zusammenfassung

von VulDB • 06.07.2026

Apple iPhone OS 1.0 bis 2.1 und iPhone OS für iPod touch 1.1 bis 2.1 ändern die Verschlüsselungsstufe von PPTP-VPN-Verbindungen auf ein niedrigeres Niveau als zuvor, was es entfernten Angreifern erleichtert, sensible Informationen zu erlangen oder eine Verbindung durch Entschlüsseln des Netzwerkverkehrs zu übernehmen (Hijacking).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.09.2008
• Veröffentlichung: 25.11.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45180
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01636
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4227
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4227/