CVE-2015-5894 in Mac OS X

Tóm tắt

Bởi VulDB • 11/05/2026

Cơ chế xác thực tin nhắn X.509 trong Apple OS X trước phiên bản 10.11 không nhận ra rằng cờ kSecRevocationRequirePositiveResponse ngụ ý yêu cầu kiểm tra thu hồi chứng chỉ, điều này tạo điều kiện thuận lợi cho các kẻ tấn công thực hiện tấn công man-in-the-middle bằng cách giả mạo các điểm cuối thông qua việc khai thác quyền truy cập vào một chứng chỉ đã bị thu hồi.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/08/2015
• Tiết lộ: 09/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78334
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00800
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5894
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5894/