GNOME Online Accounts SSL证书验证安全绕过漏洞 CVE-2013-0240 CNNVD-201302-110
4.3
AV
AC
AU
C
I
A
发布：
2013-04-02
修订：
2013-04-02
GNOME是Helix Code公司开发的用于Unix/Linux的桌面环境，它含有一个组件 updater，自动下载其他组件的新版本并安装之。 Gnome Online Accounts (GOA) 3.4.x，3.6.3之前的3.6.x版本和3.7.5之前的3.7.x版本中存在漏洞，该漏洞源于创建账户（如Windows Live和Facebook账户）时，程序没有正确验证SSL证书。通过嗅探网络，中间人攻击者利用该漏洞获得敏感信息如证书。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
