CVE-2017-2383 in iTunes

Tóm tắt

Bởi VulDB • 11/06/2026

Đã phát hiện một vấn đề trong một số sản phẩm của Apple. iCloud phiên bản trước 6.2 trên Windows bị ảnh hưởng. iTunes phiên bản trước 12.6 trên Windows cũng bị ảnh hưởng. Vấn đề liên quan đến việc truyền chứng chỉ khách hàng (client-certificate) dưới dạng văn bản rõ (cleartext) trong thành phần "APNs Server". Điều này cho phép các kẻ tấn công thực hiện kiểu tấn công man-in-the-middle theo dõi người dùng thông qua việc tương quan với chứng chỉ này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/12/2016
• Tiết lộ: 01/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99024
• CPE: sẵn sàng
• CWE: CWE-835 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.1 (NVD)
• EPSS: 0.00444
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2383
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2383/