CVE:CVE-2016-1221
CNNVD:CNNVD-201605-593
Jetstar Airways Jetstar App for iOS是澳大利亚Jetstar Airways公司的一套基于iOS系统的提供飞机票查询、预定等功能的应用程序。
Jetstar Airways Jetstar App for iOS 3.0.0之前的版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充信任的服务器，获取敏感信息。
solution:Upgrade jetstar jetstar to a higher version than 2.4.1,and avoid the version (,2.4.1]