CVE-2012-3725 in iOS

Tóm tắt

Bởi VulDB • 28/06/2026

Việc triển khai giao thức DNAv4 trong thành phần DHCP của Apple iOS trước phiên bản 6 gửi các gói tin Wi-Fi chứa địa chỉ MAC của một máy chủ trên mạng đã từng được sử dụng, điều này có thể cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm về vị trí cũ của thiết bị bằng cách nghe lén (sniffing) các gói tin này trên một mạng Wi-Fi không mã hóa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/06/2012
• Tiết lộ: 20/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6337
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00748
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3725/