CVE-2014-1266

总结

Apple iOS 6.x（6.1.6 之前版本）和 7.x（7.0.6 之前版本）、Apple TV 6.x（6.0.2 之前版本）以及 Apple OS X 10.9.x（10.9.2 之前版本）中 Data Security 组件 Secure Transport 功能的 libsecurity_ssl/lib/sslKeyExchange.c 文件中的 SSLVerifySignedServerKeyExchange 函数未检查 TLS Server Key Exchange 消息中的签名，从而允许中间人攻击者通过（1）在签名步骤中使用任意私钥，或（2）省略签名步骤来冒充 SSL 服务器。

• CVE-2014-1266-pocPoC

  针对iOS和OS X中Apple SSL/TLS验证漏洞（CVE-2014-1266）的概念验证利用，演示通过代理服务器进行HTTPS拦截。

• Testability-CVE-2014-1266PoC

  展示SSLVerifySignedServerKeyExchange()是微不足道可测试的。

• SSLPatch补丁

  修复 iOS SSL 漏洞 (CVE-2014-1266)

• PentesterLab-Intercept-CVE-2014-1266