Everyday Health Diabetes in Check:Blood Glucose&Carb Tracker app for iOS 安全漏洞

漏洞信息详情

Everyday Health Diabetes in Check:Blood Glucose&Carb Tracker app for iOS 安全漏洞

CNNVD编号：CNNVD-201705-290
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-5906
漏洞类型：资料不足
发布时间： 2017-05-10
威胁类型：远程
更新时间： 2017-05-10
厂商： everyday_health_inc
漏洞来源：

漏洞简介

Everyday Health Diabetes in Check：Blood Glucose＆Carb Tracker app for iOS是美国Everyday Health公司的一款用于iOS的监控管理糖尿病患者健康状况的移动应用程序。

基于iOS平台的Diabetes in Check：Blood Glucose＆Carb Tracker app 3.4.2版本中的Everyday Health Diabetes存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.diabetesincontrol.com/

参考网址

来源:medium.com

链接:https://medium.com/@chronic_9612/follow-up-76-popular-apps-confirmed-vulnerable-to-silent-interception-of-tls-protected-data-64185035029f

来源:medium.com

链接:https://medium.com/@chronic_9612/follow-up-76-popular-apps-confirmed-vulnerable-to-silent-interception-of-tls-protected-data-64185035029f

受影响实体

Everyday_health_inc Diabetes_in_check%3a_blood_glucose_%26_carb_tracker:3.4.2:~~~Iphone_os~~

补丁

暂无

正文

Everyday Health Diabetes in Check:Blood Glucose&Carb Tracker app for iOS 安全漏洞

漏洞信息详情