CVE:CVE-2016-4832
CNNVD:CNNVD-201607-441
AEON WAON for Android是日本AEON公司的一款基于Android系统用于日本电子货币系统中的可充电非接触式智能卡产品。Service Application是用于其中的一套提供各种服务的应用程序。
AEON WAON ‘Service Application’ for Android 1.4.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，窃听加密通信。
solution:Upgrade aeon waon to a higher version than 1.4.1,and avoid the version (,1.4.1]