Windows Phone7 < 7.0.7392 过期 SSL 黑名单

medium Nessus 插件 ID 62516

语言：

简介

Windows Phone7 的 SSL 证书黑名单过期。

描述

远程主机缺失 KB2524375（它更新了系统的 SSL 证书黑名单）。

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。在没有此更新的情况下，如果已禁用在线证书状态协议 (OCSP)，或者启用 OCSP 失败，则浏览器无法了解证书是否已被撤销。

如果攻击者引诱某个用户通过其中一个欺骗性证书使用受影响的浏览器并且访问恶意网站，则攻击者可能可以欺骗该用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。