正文

Apple iOS TrustWave作废sub-CA证书TLS中间人攻击漏洞

admin
admin V管理员 /0 评论 /12 阅读
0414
此篇文章发布距今已超过1129天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2013-5134

利用情况

暂无

补丁情况

N/A

披露时间

2013-09-19
漏洞描述
Apple TV是苹果可以让PC和iPod中的相片，视频和音乐无线传输到电视之中高清晰度播出。Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。
Apple iOS存在一个安全漏洞，由于Apple iOS TLS链接使用了TrustWave颁发的作废的sub-CA证书，允许远程者利用漏洞，通过中间人攻击截获用户验证凭据或其他敏感信息。
解决建议
Apple iOS 7已经修复该漏洞，建议用户下载更新：
http://www.apple.com/
参考链接
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型