CVE-2014-1266
دالة SSLVerifySignedServerKeyExchange في ملف libsecurity_ssl/lib/sslKeyExchange.c ضمن ميزة Secure Transport في مكوّن Data Security في Apple iOS 6.x قبل 6.1.6...
- تم النشر
- 22/02/2014
- محدث
- 06/08/2024
- تخصيص CNA
- apple
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.9%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
دالة `SSLVerifySignedServerKeyExchange` في ملف `libsecurity_ssl/lib/sslKeyExchange.c` ضمن ميزة Secure Transport في مكوّن Data Security في Apple iOS 6.x قبل 6.1.6 و7.x قبل 7.0.6، وApple TV 6.x قبل 6.0.2، وApple OS X 10.9.x قبل 10.9.2 لا تتحقق من التوقيع في رسالة TLS Server Key Exchange، مما يسمح للمهاجمين من النوع man-in-the-middle بتزوير خوادم SSL عبر (1) استخدام مفتاح خاص عشوائي لخطوة التوقيع أو (2) حذف خطوة التوقيع.
المصادر
استغلال إثبات المفهوم لثغرة التحقق من SSL/TLS في Apple (CVE-2014-1266) في iOS و OS X، مما يوضح اعتراض HTTPS عبر خادم وكيل.
إظهار أن SSLVerifySignedServerKeyExchange() يمكن اختبارها ببساطة.
- SSLPatchالتصحيح
إصلاح ثغرة SSL في iOS (CVE-2014-1266)
استغلال لثغرة CVE-2014-1266 (Heartbleed) في OpenSSL، يوضح تجاوز قراءة نبضات TLS للكشف عن الذاكرة في مختبرات اختبار الاختراق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.