AAPLD for Android SSL信息泄露漏洞

CNVD编号CNVD-2014-07041

CVE编号 CVE-2014-6794	CNNVD编号 CNNVD-201409-1096
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2014-10-20	报送时间 2014-10-10
收录时间 2014-10-20	更新时间 2014-10-20
CVSS 2.0 AV:A/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.X --
影响产品 AAPLD AAPLD for Android

漏洞描述

AAPLD for Android SSL是一套基于Android平台的应用程序。 AAPLD for Android SSL存在安全漏洞。由于程序未能正确验证SSL证书的信息。攻击者利用漏洞通过伪造证书进行中间人攻击，并获取敏感信息。

漏洞解决方案

目前没有详细解决方案提供： https://play.google.com/store/apps/details?id=com.bredir.boopsie.aapld

厂商补丁

暂无

验证信息

(暂无验证信息)

参考链接

https://docs.google.com/spreadsheets/d/1t5GXwjw82SyunALVJb2w0zi3FoLRIkfGPc7AMjRF0r4/edit?usp=sharing

http://osvdb.com/show/osvdb/112382

漏洞附件

--

检索漏洞

相关漏洞

Pharmaguideline for Android SSL信息泄露漏洞 2014-10-13

ChallengerTX for Android SSL信息泄露漏洞 2014-09-25

Sears for Android SSL信息泄露漏洞 2014-09-18

Lucktastic for Android SSL信息泄露漏洞 2014-10-20

MyLibrary for Android SSL信息泄露漏洞 2014-10-20

同类型漏洞

CodeIgniter代码问题漏洞 2022-02-08

Mcafee Agent存在未明漏洞（CNVD-2022-08725） 2022-02-08

Nagios XI路径遍历漏洞（CNVD-2022-08733） 2022-02-08

Trend Micro Apex One存在未明漏洞 2022-02-08

Dell Emc Streaming Data Platform存在未明漏洞 2022-02-08