CVE-2014-1266
Açıklama
Apple iOS 6.1.6 öncesi 6.x ve 7.0.6 öncesi 7.x, Apple TV 6.0.2 öncesi 6.x ve Apple OS X 10.9.2 öncesi 10.9.x sürümlerindeki Data Security bileşeninin Secure Transport özelliğindeki libsecurity_ssl/lib/sslKeyExchange.c dosyasında bulunan SSLVerifySignedServerKeyExchange fonksiyonu, bir TLS Server Key Exchange mesajındaki imzayı kontrol etmemektedir; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının (1) imzalama adımı için rastgele bir özel anahtar kullanarak veya (2) imzalama adımını atlayarak SSL sunucularını taklit etmelerine olanak tanır.
Nasıl düzeltilir
- apple iphone_os6.1.6, 7.0.6 ya da sonraki bir sürüm
- apple mac_os_x10.9.2 ya da sonraki bir sürüm
- apple tvos6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple iphone_os | 6.0 ≤ v < 6.1.6, 7.0 ≤ v < 7.0.6 | 6.1.6, 7.0.6 |
| apple mac_os_x | 10.9 ≤ v < 10.9.2 | 10.9.2 |
| apple tvos | 6.0 ≤ v < 6.0.2 | 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.