CVE-2015-6999 in iOS

Zusammenfassung

von VulDB • 03.08.2026

Der OCSP-Client in Apple iOS vor Version 9.1 überprüft das Ablaufdatum von Zertifikaten nicht, was es entfernten Angreifern ermöglicht, ein gültiges Zertifikat zu spoofern, indem sie Zugriff auf ein widerrufenes Zertifikat ausnutzen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 16.09.2015
• Veröffentlichung: 23.10.2015
• Moderieren: akzeptiert
• Eintrag: VDB-78761
• CPE: bereit
• CWE: CWE-254 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01207
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6999
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6999/