Twitter Kit for iOS 信任管理问题漏洞

漏洞信息详情

Twitter Kit for iOS 信任管理问题漏洞

CNNVD编号：CNNVD-201910-235
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-16263
漏洞类型：信任管理问题
发布时间： 2019-10-07
威胁类型：远程
更新时间： 2019-10-24
厂商：
漏洞来源：

漏洞简介

Twitter Kit for iOS是一款用于iOS平台的原生SDK（软件开发工具包）。该产品主要用于在移动应用程序中包含Twitter内容。

Twitter Kit for iOS 3.4.2及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。

漏洞公告

据厂商提供的信息，该产品已停止更新，相关信息请随时关注厂商主页：

https://twitter.com

参考网址

来源:www.sit.fraunhofer.de

链接:https://www.sit.fraunhofer.de/fileadmin/dokumente/CVE/Advisory_TwitterKit_for_iOS_CVE-2019-16263.pdf

来源:github.com

链接:https://github.com/twitter-archive/twitter-kit-ios/blob/ac42e1351a66afa5ff7718d04d64a905dafe1f41/TwitterCore/TwitterCore/Networking/Security/TWTRServerTrustEvaluator.m#L75-L81

来源:blog.appicaptor.com

链接:https://blog.appicaptor.com/2019/10/04/vulnerable-library-warning-twitterkit-for-ios/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-16263

受影响实体

暂无

补丁

暂无

正文

Twitter Kit for iOS 信任管理问题漏洞

漏洞信息详情