CVE-2015-1067 in Watch OS

要約 (英語)

Secure Transport in Apple iOS before 8.2, Apple OS X through 10.10.2, and Apple TV before 7.1 does not properly restrict TLS state transitions, which makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via crafted TLS traffic, related to the "FREAK" issue, a different vulnerability than CVE-2015-0204 and CVE-2015-1637.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

予約する

2015年01月16日

公開

2015年03月10日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
75464	Apple Watch OS Secure Transport 弱い暗号化	310	未定義	公式な修正	CVE-2015-1067
73927	Apple iOS TLS Export ssl3_get_key_exchange FREAK 弱い暗号化	310	高い	公式な修正	CVE-2015-1067
73926	Apple Mac OS X TLS Export FREAK 弱い暗号化	310	高い	公式な修正	CVE-2015-1067

ソース

• MITRE
• NVD
• CVE Details