Ignite Realtime Smack XMPP API... CVE-2014-0363 CNNVD-201404-582
5.8
AV
AC
AU
C
I
A
发布：
2014-04-30
修订：
2017-01-07
Ignite Realtime Smack XMPP API是IgniteRealtime社区的一个开源的XMPP（前称Jabber，即时通讯软件）客户端库。 Ignite Realtime Smack XMPP API 4.0.0：snapshot-2014-04-15及之前版本的ServerTrustManager组件存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书链中的basicConstraints和nameConstraints扩展。攻击者可借助特制的证书链利用该漏洞实施中间人攻击，欺骗服务器获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有36条受影响产品信息
