Facebook Camera for iOS tanúsítvány ellenőrzési sérülékenység

2013. január 7. 07:06

CH azonosító

CH-8186

Angol cím

Facebook Camera for iOS Certificate Verification Security Issue

Felfedezés dátuma

2013.01.03.

Súlyosság

Alacsony

Érintett rendszerek

Facebook
Facebook Camera for iOS

Érintett verziók

Facebook Camera for iOS 0.x

Összefoglaló

A Facebook Camera for iOS olyan biztonsági hibája vált ismertté, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem ellenőrzi megfelelően a kiszolgáló SSL tanúsítványát. Ez kihasználható a kiszolgáló hamisítására Man-in-the-Middle (MitM) támadás segítségével, amellyel többek között bizalmas adatokat lehet szerezni.

A sérülékenység az 1.1.2 előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2023-22524 – Atlassian Companion App for MacOS sérülékenysége

CVE-2023-22523 – Jira RCE sérülékenysége

CVE-2023-22522 – Confluence Data Center and Server sérülékenysége

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

Tovább a sérülékenységekhez »

Facebook Camera for iOS tanúsítvány ellenőrzési sérülékenység