漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020707
漏洞标题：iOS系统SSL连接设计小缺陷
相关厂商：苹果
漏洞作者： wangjinting
提交时间：2013-03-26 15:49
修复时间：2013-03-26 15:49
公开时间：2013-03-26 15:49
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
iOS系统在进行ssl连接时，如遇到证书错误，将只显示一个简单的提示，如单击“继续”，就将不可逆的永久信任这个错误的证书
详细说明：
如描述.
漏洞证明：
以paypal网站为例，先ping出其ip地址.
然后在iphone上用https连接此ip.由于证书上的名称与ip地址不符，将会引发ssl错误.
此时如单击"Continue"，将永久信任此证书，且不可恢复.使用其它应用连接ssl时如遇到错误也将显示此提示.
修复方案：
1.仿照ie的做法，添加清除ssl缓存功能
2.用复杂一点的提示
版权声明：转载请注明来源 wangjinting@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝