Apple iOS 安全漏洞 CVE-2015-6997 CNNVD-201510-499
4.3
AV
AC
AU
C
I
A
发布：
2015-10-23
修订：
2016-12-24
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。 Apple iOS 9.0.2及之前版本的X.509 certificate-trust实现过程中存在安全漏洞，该漏洞源于程序指定了kSecRevocationRequirePositiveResponse标志但没有正确实现。攻击者可通过使用撤销的证书利用该漏洞实施中间人攻击，伪造端点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
