CVE:CVE-2017-8942
CNNVD:CNNVD-201705-692
YottaMark ShopWell - Healthy Diet and Grocery Food Scanner app for iOS是美国YottaMark ShopWell公司的一款健康饮食管理软件。该软件通过扫描食品的条形码为用户提供食品的成分信息。
基于iOS平台的YottaMark ShopWell - Healthy Diet and Grocery Food Scanner app 5.3.7版本至5.4.2版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
solution:Upgrade yottamark_inc. shopwell_-_healthy_diet_&_grocery_food_scanner to a higher version than 5.3.7,5.3.8,5.3.9,5.4.0,5.4.1,5.4.2,and avoid the version 5.3.7,5.3.8,5.3.9,5.4.0,5.4.1,5.4.2