CVE-2014-7044 in Street Walker
要約 (英語)
The Street Walker (aka kt.road.StreetWalker) application 0.0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2014年09月19日
公開
2014年10月16日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 72076 | Street Walker X.509 Certificate 弱い暗号化 | 310 | 未定義 | 未定義 | CVE-2014-7044 |