CVE-2009-0958 in iPhone OS

Zusammenfassung

von VulDB • 04.07.2026

Apple iPhone OS 1.0 bis 2.2.1 und iPhone OS für iPod touch 1.1 bis 2.2.1 speichert eine Ausnahme für einen Hostnamen, wenn der Benutzer ein nicht vertrauenswürdiges Zertifikat eines Exchange-Servers akzeptiert; dies führt dazu, dass das Zertifikat bei zukünftigen Verbindungen ohne weitere Rückfrage akzeptiert wird und es entfernten Exchange-Servern ermöglicht, sensible Informationen wie Anmeldeinformationen (Credentials) zu erhalten.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 18.03.2009
• Veröffentlichung: 19.06.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48663
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00944
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0958/