CVE:CVE-2016-1187
CNNVD:CNNVD-201605-406
Cybozu KUNAI for iPhone和Android是日本才望子（Cybozu）公司的一套基于iPhone和Android系统用于快捷地操作使用Cybozu的正版软件的应用程序。
Cybozu KUNAI for iPhone 2.0.3版本至3.1.5版本和for Android 2.1.2版本至3.0.4版本中存在安全漏洞，该漏洞源于程序没有验证SSL证书。攻击者可利用该漏洞实施中间人攻击，窃听加密通信。
solution:Upgrade cybozu kunai to a higher version than 2.1.2,2.1.3,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,2.0.3,2.0.3.1,2.0.4,2.0.5,2.1.0,2.1.1,3.0._5,3.0.6,3.0.7,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,and avoid the version 2.1.2,2.1.3,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,2.0.3,2.0.3.1,2.0.4,2.0.5,2.1.0,2.1.1,3.0._5,3.0.6,3.0.7,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5