CVE:CVE-2017-3182
CNNVD:CNNVD-201701-224
ThreatMetrix SDK for iOS是美国ThreatMetrix公司的一套基于iOS移动应用程序提供防欺诈和设备身份验证功能的安全库。
基于iOS平台的ThreatMetrix SDK 3.2之前版本中存在安全漏洞，该漏洞源于程序没有验证HTTPS连接所提供的SSL证书。攻击者可通过实施中间人攻击，查看或修改被HTTPS所保护的ThreatMetrix网络流量。
solution:Upgrade threatmetrix threatmetrix_sdk to a higher version than 3.2,and avoid the version (,3.2)