製品・ソフトウェアに関する情報

JVN脆弱性詳細

iPhone および iPod touch 上で稼動する Apple iOS の FaceTime における通話をリダイレクトされる脆弱性

タイトル	iPhone および iPod touch 上で稼動する Apple iOS の FaceTime における通話をリダイレクトされる脆弱性
概要	iPhone および iPod touch 上で稼動する Apple iOS の FaceTime は、無効な X.509 証明書を適切に処理しないため、中間者攻撃をされ、通話をリダイレクトされる脆弱性が存在します。
想定される影響	中間者攻撃により、巧妙に細工された証明書を介して、通話をリダイレクトされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年9月8日0:00
登録日	2010年10月4日17:55
最終更新日	2010年10月4日17:55

影響を受けるシステム

アップル

iOS 2.0 から 4.0.2 (iPhone 3G 以降の場合)

iOS 2.1 から 4.0.2 (iPod touch (2nd generation) 以降の場合)

iPhone

iPod touch

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1810	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1810
National Vulnerability Database (NVD)
2	CVE-2010-1810	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1810

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4334	http://support.apple.com/kb/HT4334
Apple セキュリティアップデート
2	HT4334	http://support.apple.com/kb/HT4334?viewlocale=ja_JP

その他

No	名前	URL
ISS X-Force Database
1	61695	http://xforce.iss.net/xforce/xfdb/61695
JVN
2	JVNVU#407599	http://jvn.jp/cert/JVNVU407599

変更履歴

No	変更内容	変更日
0	[2010年10月04日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-1810

概要	FaceTime in Apple iOS before 4.1 on the iPhone and iPod touch does not properly handle invalid X.509 certificates, which allows man-in-the-middle attackers to redirect calls via a crafted certificate.
公表日	2010年9月10日7:00
登録日	2021年1月29日11:01
最終更新日	2024年11月21日10:15

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2010//Sep/msg00002.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2010//Sep/msg00002.html	Vendor Advisory
3	http://support.apple.com/kb/HT4334	Vendor Advisory
4	http://support.apple.com/kb/HT4334	Vendor Advisory
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/61695
6	https://exchange.xforce.ibmcloud.com/vulnerabilities/61695