CVE-2018-12520
Təsvir
ntopng 3.4-ün 3.4.180617 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Sessiya ID-lərinin yaradılmasında istifadə olunan PRNG proqramın işə düşməsi zamanı seed edilmir. Bu, aktiv istifadəçi sessiyaları üçün deterministik sessiya ID-lərinin təyin olunmasına səbəb olur. Xidmətin işlədiyi host tərəfindən istifadə olunan əməliyyat sistemi və standart kitabxana, həmçinin hədəf alınan istifadəçinin istifadəçi adı haqqında öncədən məlumata malik olan hücumçu, deterministik təsadüfi ədədlərin generasiyasından istifadə edərək istifadəçinin sessiyasını ələ keçirə və beləliklə, öz giriş imtiyazlarını yüksəldə bilər.
Necə düzəltmək olar
- ntop ntopng3.4.180617 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntop ntopng | 3.4 ≤ v < 3.4.180617 | 3.4.180617 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.