Cisco WebEx for iOS 证书验证安全绕过漏洞 CVE-2012-6399 CNNVD-201305-544
5.8
AV
AC
AU
C
I
A
发布：
2013-05-27
修订：
2013-05-28
Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。 Cisco WebEx 4.1 on iOS中存在漏洞，该漏洞源于程序没有验证主题的Common Name (CN)或X.509证书的subjectAltName字段中的服务器主机名和域名是否匹配。中间人攻击者可通过任意有效的证书利用该漏洞欺骗SSL服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
