CVE-2009-3273 in iPhone OS

Tóm tắt

Bởi VulDB • 13/07/2026

iPhone Mail trong Apple iPhone OS và iPhone OS cho iPod touch không xác thực chứng chỉ X.509, điều này cho phép các kẻ tấn công kiểu người đứng giữa (man-in-the-middle) giả mạo bất kỳ máy chủ email SSL nào thông qua một chứng chỉ được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 21/09/2009
• Tiết lộ: 21/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50137
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00927
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3273
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3273/