Zeacom Chat Server “JSESSIONID” brute force sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zeacom Chat Server 5.x

Összefoglaló

A Zeacom Chat Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak brute force támadások kezdeményezésére.

Leírás

A sérülékenység oka, hogy a munkafolyamat azonosító (session ID) nem biztonságos módon jön létre, amely kihasználható a munkafolyamat azonosítók brute force-olására.

A sérülékenységet az 5.0 SP4. megelőző verziókban jelentették.

Megoldás

Alkalmazza a gyártó által rendelkezésre bocsájtott javítást.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.packetninjas.net
SECUNIA 44523
CVE-2010-0217 - NVD CVE-2010-0217