CVE-2012-3359

Düşük

Açıklama

Red Hat Conga içindeki Luci, kullanıcının kullanıcı adını ve parolasını __ac oturum çerezinde Base64 ile kodlanmış bir dize olarak saklar; bu durum, saldırganların bu çereze erişerek yetki kazanmasına olanak tanır. NOT: Bu sorun, farklı güvenlik açığı türleri nedeniyle BÖLÜNMÜŞTÜR. Kullanıcı zaman aşımının yanlış uygulanması için CVE-2013-7347'yi kullanın.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Redhat Conga

Yayın31 Mar 2014

İlk görülme31 Mar 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat conga	Aralık belirtilmemiş	—
redhat enterprise_linux	5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.