CVE:CVE-2015-5851
CNNVD:CNNVD-201509-334
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Multipeer Connectivity是其中的一个创建通过Wi-Fi或蓝牙在近距离建立连接并交换数据的应用的组件。
Apple iOS 8.4.1及之前版本的Multipeer Connectivity组件中的convenience initializer中存在安全漏洞，该漏洞源于程序没有要求会话加密。本地攻击者可通过实施encrypted-to-unencrypted降级攻击利用该漏洞获取明文的multipeer数据。
solution:Upgrade apple mac_os_x to a higher version than 10.10.5,and avoid the version (,10.10.5]; Upgrade apple iphone_os to a higher version than 8.4.1,and avoid the version (,8.4.1]