Twitter Kit for iOS Login with Twitter组件安全漏洞

漏洞介绍

Twitter Kit for iOS是一套基于iOS平台的开源的用于与Twitter进行无缝交互的本地开发工具包。Login with Twitter component是其中的一个登陆组件。

基于iOS平台的Twitter Kit 3.0版本至3.2.1版本中的Login with Twitter组件存在安全漏洞。攻击者可利用该漏洞提交代替性的凭证，使推特账户与第三方服务发生关联。

漏洞补丁

目前厂商已发布升级了Twitter Kit for iOS Login with Twitter组件安全漏洞的补丁，Twitter Kit for iOS Login with Twitter组件安全漏洞的补丁获取链接：

https://blog.twitter.com/developer/en_us/topics/tips/2018/vulnerability-in-twitter-kit-for-ios.html

参考网址

来源:CONFIRM

链接：https://github.com/twitter/twitter-kit-ios/wiki/Changelog#322-november-28-2017

来源:MISC

链接：https://hackerone.com/reports/290229

来源:CONFIRM

链接：https://github.com/twitter/twitter-kit-ios/blob/b6eb49d149b056d826cbc4b53eaeb39a3ebd591e/TwitterKit/TwitterKit/TWTRTwitter.m#L411

来源:CONFIRM

链接：https://blog.twitter.com/developer/en_us/topics/tips/2018/vulnerability-in-twitter-kit-for-ios.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-334