Facebook Camera for iOS tanúsítvány ellenőrzési sérülékenység

2013. január 7. 07:06

CH azonosító

CH-8186

Angol cím

Facebook Camera for iOS Certificate Verification Security Issue

Felfedezés dátuma

2013.01.03.

Súlyosság

Alacsony

Érintett rendszerek

Facebook
Facebook Camera for iOS

Érintett verziók

Facebook Camera for iOS 0.x

Összefoglaló

A Facebook Camera for iOS olyan biztonsági hibája vált ismertté, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem ellenőrzi megfelelően a kiszolgáló SSL tanúsítványát. Ez kihasználható a kiszolgáló hamisítására Man-in-the-Middle (MitM) támadás segítségével, amellyel többek között bizalmas adatokat lehet szerezni.

A sérülékenység az 1.1.2 előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Facebook Camera for iOS tanúsítvány ellenőrzési sérülékenység