CVE:CVE-2012-2993
CNNVD:CNNVD-201209-393
Microsoft Windows Phone 7是美国微软（Microsoft）公司发布的一套手机操作系统。
Microsoft Windows Phone 7中存在漏洞，该漏洞源于未验证X.509证书的主题通用名(CN)字段中的域名。中间人攻击者可利用该漏洞通过任意有效证书，欺骗(1)POP3(2)IMAP或(3)SMTP协议的SSL服务器。
solution:Upgrade microsoft windows_phone to a higher version than 7,and avoid the version 7