CVE-2017-2380

Wysokie

Opublikowano: 02/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z implementacją protokołu SCEP w komponencie 'Profiles'. Umożliwia on zdalnym atakującym ominięcie mechanizmów ochrony kryptograficznej poprzez wykorzystanie wsparcia dla DES.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnej wersji iOS.

Rekomendacja

Zaleca się aktualizację systemu iOS do wersji 10.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Profiles

CVE-2016-7626Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.2, tvOS przed wersją 10.1 oraz watchOS przed wersją 3.1.1, odkryto problem związany z komponentem 'Profile'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany profil certyfikatu.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. iOS before 10.3 is affected. The issue involves the Simple Certificate Enrollment Protocol (SCEP) implementation in the "Profiles" component. It allows remote attackers to bypass cryptographic protection mechanisms by leveraging DES support.