CVE-2017-15998

Wysokie

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja 'NQ Contacts Backup & Restore' w wersji 1.1 dla systemu Android wykorzystuje szyfrowanie DES z statycznym kluczem do zabezpieczenia przesyłanych danych kontaktowych. To ułatwia zdalnym atakującym uzyskanie informacji w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci.

Ocena ryzyka

Użycie statycznego klucza szyfrowania naraża dane kontaktowe na przechwycenie przez atakujących, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację aplikacji do wersji, która stosuje silniejsze metody szyfrowania oraz dynamiczne klucze, aby zwiększyć bezpieczeństwo przesyłanych danych.

Inne podatności w NQ Contacts Backup & Restore 1.1 for Android

CVE-2017-15999Krytyczne
W aplikacji 'NQ Contacts Backup & Restore' w wersji 1.1 dla systemu Android nie użyto HTTPS do przesyłania danych logowania oraz zsynchronizowanych danych użytkownika. Nazwa użytkownika jest przesyłana w postaci niezaszyfrowanej, a hasło jako skrót SHA-1.

Oryginalny opis (angielski, źródło NVD)

In the "NQ Contacts Backup & Restore" application 1.1 for Android, DES encryption with a static key is used to secure transmitted contact data. This makes it easier for remote attackers to obtain cleartext information by sniffing the network.