iOS 版「U by BB&T」に SSL サーバ証明書の検証不備の脆弱性

登録日 : 2016.10.03 掲載サイト :

脆弱性情報

証明書の検証不備 (CWE-295) - CVE-2016-6550 「U by BB&T」はバンキングアプリです。iOS 版「U by BB&T」は、HTTPS 接続において SSL サーバ証明書を正しく検証しないため、中間者 (man-in-the-middle) 攻撃によって、ログイン認証情報を含むアカウントの機微な情報を取得される可能性があります。...

記事を読む

関連キーワード

認証脆弱性 HTTPS SSL アカウント攻撃証明書 iOS アプリ

関連記事

注意喚起: Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性

Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性

パナソニックインダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性

Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

注意喚起: Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起 (公開)

JPCERT/CC注意喚起

Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性

Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性

パナソニックインダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性

Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性