Apple iOS Multipeer Connectivity组件信息泄露漏洞 CVE-2015-5851 CNNVD-201509-334

2.1 AV AC AU C I A
发布： 2015-09-18
修订： 2016-12-22

Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Multipeer Connectivity是其中的一个创建通过Wi-Fi或蓝牙在近距离建立连接并交换数据的应用的组件。 Apple iOS 8.4.1及之前版本的Multipeer Connectivity组件中的convenience initializer中存在安全漏洞，该漏洞源于程序没有要求会话加密。本地攻击者可通过实施encrypted-to-unencrypted降级攻击利用该漏洞获取明文的multipeer数据。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息