CVE:CVE-2015-5666
CNNVD:CNNVD-201511-044
ANA App for Android是日本ANA公司的一套基于Android平台的ANA航空查询应用程序。
基于Android平台的ANA App 3.1.1及之前的版本中存在安全绕过漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
solution:Upgrade ana all_nippon_airways to a higher version than 3.1.1,3.3.6,and avoid the version (,3.1.1],(,3.3.6]