> Open Whisper Signal app for iOS 安全漏洞

Open Whisper Signal app for iOS 安全漏洞

CNNVD-ID编号	CNNVD-201804-495	CVE编号	CVE-2018-9840
发布时间	2018-04-11	更新时间	2019-10-23
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	signal

漏洞介绍

Open Whisper Signal app for iOS是一款基于iOS平台的具有加密功能的即时聊天应用程序。

基于iOS平台的Open Whisper Signal应用程序2.23.2之前版本中存在安全漏洞。攻击者可通过快速执行一系列操作（如：打开应用程序、点击取消或使用home键）利用该漏洞绕过屏幕锁定功能。

漏洞补丁

目前厂商已发布升级了Open Whisper Signal app for iOS 安全漏洞的补丁，Open Whisper Signal app for iOS 安全漏洞的补丁获取链接：

http://nint.en.do/Signal-Bypass-Screen-locker.php

参考网址

来源:MISC

链接：http://nint.en.do/Signal-Bypass-Screen-locker.php

来源:MISC

链接：https://github.com/signalapp/Signal-iOS/commits/release/2.23.2

受影响实体

Signal Signal:0.1:~~~Iphone_os~~ Signal Signal:1.0:~~~Iphone_os~~ Signal Signal:1.0.1.20.1:~~~Iphone_os~~ Signal Signal:1.0.1.20:~~~Iphone_os~~ Signal Signal:1.0.1.19:~~~Iphone_os~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-495