CVE-2015-1067 in Watch OS

Tóm tắt

Bởi VulDB • 12/06/2026

Secure Transport trong Apple iOS trước phiên bản 8.2, Apple OS X qua phiên bản 10.10.2 và Apple TV trước phiên bản 7.1 không hạn chế đúng cách các chuyển đổi trạng thái TLS, khiến kẻ tấn công từ xa dễ dàng thực hiện các cuộc tấn công hạ cấp cipher (cipher-downgrade) xuống các mã hóa EXPORT_RSA thông qua lưu lượng TLS được tạo ra đặc biệt, liên quan đến vấn đề "FREAK", một lỗ hổng khác với CVE-2015-0204 và CVE-2015-1637.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/01/2015
• Tiết lộ: 10/03/2015
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.19633
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1067
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1067/