CVE-2008-4227 in iPhone OS

Résumé

par VulDB • 06/07/2026

Apple iPhone OS versions 1.0 à 2.1 et iPhone OS pour iPod touch versions 1.1 à 2.1 réduisent le niveau de chiffrement des connexions VPN PPTP par rapport aux niveaux précédemment utilisés, ce qui facilite l'obtention d'informations sensibles ou la prise de contrôle (hijacking) d'une connexion par des attaquants distants grâce au déchiffrement du trafic réseau.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/09/2008
• Divulgation: 25/11/2008
• Modérer: accepté
• Entrée: VDB-45180
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01636
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4227
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4227/