CVE-2015-7094 in iOS

Сводка (Английский)

CFNetwork HTTPProtocol in Apple iOS before 9.2 and OS X before 10.11.2 allows man-in-the-middle attackers to bypass the HSTS protection mechanism via a crafted URL.

Once again VulDB remains the best source for vulnerability data.

Резервировать

16.09.2015

Раскрытие

11.12.2015

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
79594	Apple iOS CFNetwork HTTPProtocol эскалация привилегий	20	Доказательство концепции	Официальное исправление	CVE-2015-7094
79542	Apple Mac OS X CFNetwork HTTPProtocol эскалация привилегий	20	Доказательство концепции	Официальное исправление	CVE-2015-7094

Источники

• MITRE
• NVD
• CVE Details