CVE-2018-1000519
Orta
Açıklama
aio-libs aiohttp-session, RedisStorage için load_session fonksiyonunda (bkz: https://github.com/aio-libs/aiohttp-session/blob/master/aiohttp_session/redis_storage.py#L42), Oturum Çalma (Session Hijacking) ile sonuçlanabilecek bir Oturum Sabitleme (Session Fixation) zafiyeti içermektedir. Bu saldırının, oturum çerezlerini ayarlamaya izin veren herhangi bir yöntemle (?session=<>, veya Set-Cookie içeren meta etiketleri veya betik etiketleri) istismar edilebildiği görülmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAio-libs Aiohttp Session
Yayın26 Haz 2018
İlk görülme26 Haz 2018
Nasıl düzeltilir
Güncelleyin
- aio-libs aiohttp_session2.4.0 ya da sonraki bir sürüm
- aiohttp-session2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aio-libs aiohttp_session | v < 2.4.0 | 2.4.0 |
| aiohttp-sessionPyPI | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.