CVE:CVE-2017-15998
CNNVD:CNNVD-201710-1310
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。
基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于程序使用了带有静态密钥，借助DES加密算法对传递的联系人数据进行加密。远程攻击者可通过嗅探网络利用该漏洞获取明文形式的信息。
solution:Upgrade nq contacts_backup_&_restore to a higher version than 1.1,and avoid the version 1.1