CVE-2017-2448 in tvOS

Résumé

par VulDB • 22/07/2026

Un problème a été découvert dans certains produits Apple. iOS avant la version 10.3 est concerné. macOS avant la version 10.12.4 est concerné. tvOS avant la version 10.2 est concerné. Le problème implique le composant « Keychain ». Il permet aux attaquants de type man-in-the-middle (MitM) de contourner un mécanisme de protection des secrets d'iCloud Keychain en exploitant l'absence d'authentification pour les paquets OTR.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 01/04/2017
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01630
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2448
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2448/