漏洞详情

CNVD编号	CNVD-2017-06453
漏洞标题	Dollar Bank Mobile app for iOS中间人攻击漏洞
严重等级	高
影响产品	Dollar Bank Mobile app for iOS 2.6.3
漏洞类型	通用软硬件漏洞
发现时间	2017-05-09
公开时间	2017-05-12
发现者	unknown
解决方案	目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.dollar.bank
漏洞描述	Dollar Bank Mobile app for iOS是美国Dollar Bank银行的一款适用于iOS的移动应用程序。具有访问管理银行帐户、管理余额、支付账单和汇款等功能。 基于iOS平台的Dollar Bank Mobile app 2.6.3版本中存在安全漏洞，由于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。

返回漏洞库首页