CVE:CVE-2017-15997
CNNVD:CNNVD-201710-1311
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。
基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于程序使用了RC4静态密钥。攻击者可利用该漏洞获取用户证书的访问权限。
solution:Upgrade nq contacts_backup_&_restore to a higher version than 1.1,and avoid the version 1.1