CVE:CVE-2017-5906
CNNVD:CNNVD-201705-290
Everyday Health Diabetes in Check:Blood Glucose&Carb Tracker app for iOS是美国Everyday Health公司的一款用于iOS的监控管理糖尿病患者健康状况的移动应用程序。
基于iOS平台的Diabetes in Check:Blood Glucose&Carb Tracker app 3.4.2版本中的Everyday Health Diabetes存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
solution:Upgrade everyday_health_inc diabetes_in_check to a higher version than _blood_glucose_&_carb_tracker:3.4.2,and avoid the version _blood_glucose_&_carb_tracker:3.4.2