Vulnerabilidad en La aplicacion Zoner AntiVirus Free para Android (CVE-2012-5456)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

24/10/2012

Última modificación:

11/04/2025

Descripción

La aplicacion Zoner AntiVirus Free para Android no verifica que el nombre del servidos coincide con el nombre de dominio en el campo Common Name (CN) de un certificado X.509, lo que permite atacantes "man-in-the-middle" a espíar servidores a través de un certificado válido como se demostró mediante un servidor usado para actualizar el fichero de firmas del antivirus.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno