CVE:CVE-2018-17108
CNNVD:CNNVD-201809-689
SBIbuddy（又名com.sbi.erupee）application for Android是一款基于Android平台的移动钱包应用程序。
基于Android平台的SBIbuddy (aka com.sbi.erupee)应用程序1.41版本和1.42版本中存在安全漏洞。在用户首次配置应用程序时，攻击者可通过拦截与安全相关的问题响应利用该漏洞控制用户账户。
solution:Upgrade sbi sbi_buddy to a higher version than 1.41,1.42,and avoid the version 1.41,1.42