NVD

Id
4081  
Name
CVE-2008-4227  
Description
Apple iPhone OS 1.0 through 2.1 and iPhone OS for iPod touch 1.1 through 2.1 changes the encryption level of PPTP VPN connections to a lower level than was previously used, which makes it easier for remote attackers to obtain sensitive information or hijack a connection by decrypting network traffic.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2008-11-25  
Modified Date
2011-09-20  
Seq
2008-4227  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
26009 4081 CVE-2008-4227 APPLE-SA-2008-11-20  View
26010 4081 CVE-2008-4227 http://support.apple.com/kb/HT3318  View
26011 4081 CVE-2008-4227 32394  View
26012 4081 CVE-2008-4227 1021269  View
26013 4081 CVE-2008-4227 ADV-2008-3232  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46665 JVNDB-2008-001975 Apple iPhone OS における PPTP VPN コネクションの暗号化に関するコネクションハイジャックの脆弱性 Apple iPhone OS には、PPTP VPN コネクションの暗号化レベルを以前に使用していた低いレベルへと変更するため、重要な情報を取得される、またはネットワークトラフィックを解読されることによりコネクションをハイジャックされる脆弱性が存在します。 CVE-2008-4227 34340 CVE-2008-4227 4081 7.5 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001975.html 2008-11-24 2008-12-18 View