CVE-2026-5085
Təsvir
Perl üçün Solstice::Session versiya 1440 və daha aşağı versiyalarda sessiya ID-ləri təhlükəsiz olmayan şəkildə generasiya edilir. _generateSessionID metodu epoch vaxtı, təsadüfi heş referansı, daxili rand() funksiyasının çağırışı və proses ID-si ilə toxumlanmış MD5 dayjestini qaytarır. Eyni metod həmin distribyutiv hissəsi olan Solstice::Subsession modulundakı _generateID metodunda da istifadə olunur. Epoch vaxtı, əgər HTTP Date başlığında sızdırılmayıbsa, təxmin edilə bilər. Sətir şəklindəki heş referansları proqnozlaşdırıla bilən məzmun ehtiva edəcəkdir. Daxili rand() funksiyası 16-bitlik toxumlama ilə işləyir və təhlükəsizlik məqsədləri üçün uyğun deyil. Proses ID-si kiçik rəqəm çoxluğundan gəlir. Proqnozlaşdırıla bilən sessiya ID-ləri hücumçuya sistemlərə giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcrawfor solstice\ | \ | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.