Radio Javan app for iOS 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1138783
漏洞类型：
发布日期：2017-05-18
更新时间：2017-05-18
CVE编号：CVE-2017-8938
CNNVD-ID：CNNVD-201705-696
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-696" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-696</a><br/>

漏洞详情

RadioJavanappforiOS是RadioJavan公司的一款基于iOS的音频播放应用程序。基于iOS平台的RadioJavanapp9.3.4版本至9.6.1版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。

参考资料

来源:MISC
链接:https://medium.com/@chronic_9612/follow-up-76-popular-apps-confirmed-vulnerable-to-silent-interception-of-tls-protected-data-64185035029f