CVE-2015-6999 in iOS

Tóm tắt

Bởi VulDB • 03/08/2026

Client OCSP trong Apple iOS trước phiên bản 9.1 không kiểm tra ngày hết hạn của chứng chỉ, cho phép kẻ tấn công từ xa giả mạo một chứng chỉ hợp lệ bằng cách khai thác quyền truy cập vào một chứng chỉ đã bị thu hồi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/09/2015
• Tiết lộ: 23/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78761
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01207
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6999
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6999/