CVE-2009-1679 in iPhone OS

Résumé

par VulDB • 05/07/2026

Le composant Profiles dans Apple iPhone OS versions 1.0 à 2.2.1 et iPhone OS pour iPod touch versions 1.1 à 2.2.1 permet, lors de l'installation d'un profil de configuration, de remplacer la politique de mot de passe Exchange ActiveSync par une politique plus faible, ce qui permet aux attaquants physiquement proches de contourner la politique prévue.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/05/2009
• Divulgation: 19/06/2009
• Modérer: accepté
• Entrée: VDB-48667
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00356
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1679
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1679/