CVE-2014-4448

EPSS 0.05%
Veröffentlicht 22.10.2014 10:55:02
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle product-security@apple.com
CVE-Watchlists
Login
Unerledigt
Login

House Arrest in Apple iOS before 8.1 relies on the hardware UID for its encryption key, which makes it easier for physically proximate attackers to obtain sensitive information from a Documents directory by obtaining this UID.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Apple ≫ iPhone OS Version <= 8.0.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.05%	0.108

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	1.9	3.4	2.9	AV:L/AC:M/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/archive/1/533747

https://support.apple.com/kb/HT6541

Vendor Advisory

http://www.securityfocus.com/bid/70661

http://www.securitytracker.com/id/1031077

https://exchange.xforce.ibmcloud.com/vulnerabilities/97664

https://nvd.nist.gov/vuln/detail/CVE-2014-4448

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-4448

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-4448

EUVD