iOS és OS X alkalmazások SSL beékelődéses sérülékenysége

CH azonosító

CH-12166

Angol cím

Faulty network library makes iOS apps vulnerable

Felfedezés dátuma

2015.04.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X
iPhone OS (iOS)

Érintett verziók

AFNetworking 2.5.1

Összefoglaló

A iOS AFNetworking 2.5.1 sérülékenységét jelentették, amelyet kihasználva a támadók SSL beékelődéses (man-in-the-middle) támadást hajthatnak végre.

Leírás

Az SSL man-in-the-middle támadást egy nem részletezett logikai hiba okozza. A probléma akkor jelentkezik, ha a mobil alkalmazás kéri a könyvtárat, hogy ellenőrizze a kiszolgáló SSL tanúsítványainak hitelesítését.

Az AFNetworking könyvtár, az egyik legnépszerűbb hálózati könyvtár iOS és OS X rendszerekben, és ezt a könyvtárat nagyon sok felhasználó használja. 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a AFNetworking 2.5.2-es verzióját.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »