CVE-2011-0199 in Mac OS X

Resumen

El componente de Política de Certificados de Confianza en Apple Mac OS X antes de v10.6.8 no realiza la comprobación de CRL para los certificados de Validación Extendida (EV) que carecen de direcciones URL OCSP, lo que podría permitir falsificar un servidor SSL a atacantes man-in-the-middle a través de una revocación certificado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2010-12-23

Divulgación

2011-06-24

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
57768	Apple Mac OS X Certificate Trust Policy autenticación débil	295	No está definido	Arreglo oficial	CVE-2011-0199

Fuentes

• MITRE
• NVD
• CVE Details