漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Isync 0.4 before 1.0.6, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
漏洞信息
N/A
漏洞
N/A
漏洞
Isync Certificate Verification 信息泄露漏洞
漏洞信息
Isync是美国苹果(Apple)公司的一套运行于Mac OS X操作系统下的设备连接软件。该软件支持将iCal和Address Book与MobileMe以及一些设备(包括iPod,支持SyncML的手机,Palm OS和智能手机)进行同步。 Isync 1.0.6之前的0.4版本中存在安全漏洞,该漏洞源于程序没有正确验证X.509证书。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击,欺骗SSL服务器。
漏洞信息
N/A
漏洞
N/A