Уязвимость при обработке SSL сертификатов в AusweisApp

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что функционал автоматического обновления некорректно проверяет подлинность SSL сертификата сервера обновлений. Злоумышленник может вызвать свой сервер за подлинный сервер обновлений (например, посредством атаки «человек посередине» или путем отравления DNS кеша) и записать произвольные файлы в папку автозапуска на системе с помощью специально сформированного пакета обновлений.

URL производителя: www.ausweisapp.bund.de

Решение: Способов устранения уязвимости не существует в настоящее время.