RIM BlackBerry Device Software... CVE-2009-3477 CNNVD-200910-066
6.8
AV
AC
AU
C
I
A
发布：
2009-09-29
修订：
2017-08-17
RIM BlackBerry Device Software 4.5.0.173版本之前的4.5.0版本, 4.6.0.303版本之前的4.6.0版本, 4.6.1.309版本之前的4.6.1版本, 4.7.0.179版本之前的4.7.0版本,以及4.7.1.57版本之前的4.7.1版本的黑莓浏览器没有适当地处理X.509证书的主题共享名(CN)中的域名包括一个\'\'＼0\'\'字符的\"hidden\"字符，这会允许中间人攻击者通过一个特制的由合法证书认证机构颁发的证书来骗取任意SSL。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
