漏洞信息详情

Sony mylo COM-2 SSL 证书验证漏洞

• CNNVD编号：CNNVD-200804-361
• 危害等级： 中危
  
• CVE编号： CVE-2008-1938
• 漏洞类型： 授权问题
• 发布时间： 2008-04-25
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： sony
• 漏洞来源： This issue was dis...

漏洞简介

1.002以前的Sony Mylo COM-2日本模式固件不会很好地校验web服务器SSL证书，远程攻击者获得敏感信息和进行电子欺骗攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://mylo.nccl.sony.co.jp/download/M-W002-001-02/index.HTML

http://jvn.jp//jp/JVN76788395/index.HTML

参考网址

来源: XF

名称: sony-mylo-ssl-spoofing(41971)

链接:http://xforce.iss.net/xforce/xfdb/41971

来源: BID

名称: 28905

链接:http://www.securityfocus.com/bid/28905

来源: VUPEN

名称: ADV-2008-1349

链接:http://www.frsirt.com/english/advisories/2008/1349/references

来源: SECUNIA

名称: 29928

链接:http://secunia.com/advisories/29928

来源: mylo.nccl.sony.co.jp

链接:http://mylo.nccl.sony.co.jp/hotnews/2008/04/01/index.HTML

来源: mylo.nccl.sony.co.jp

链接:http://mylo.nccl.sony.co.jp/download/M-W002-001-02/index.HTML

来源: JVN

名称: JVN#76788395

链接:http://jvn.jp/jp/JVN%2376788395/index.HTML

来源: esupport.sony.com

链接:http://esupport.sony.com/perl/news-item.pl?news_id=262&mdl=COM2

受影响实体

• Sony Mylo_com_2:1.001:Ja  
• Sony Mylo_com_2:1.100:En  

补丁

暂无