CVE-2026-5085
Açıklama
Perl için Solstice::Session'ın 1440 dahil önceki sürümleri, oturum kimliklerini güvensiz bir şekilde oluşturur. _generateSessionID metodu; epoch zamanı, rastgele bir hash referansı, yerleşik rand() fonksiyonuna yapılan bir çağrı ve işlem kimliği (process id) ile tohumlanmış bir MD5 özeti döndürür. Aynı metod, aynı dağıtımın bir parçası olan Solstice::Subsession içindeki _generateID metodunda da kullanılır. HTTP Date başlığında sızdırılmamışsa bile epoch zamanı tahmin edilebilir. Metne dönüştürülmüş hash referansları öngörülebilir içerikler barındıracaktır. Yerleşik rand() fonksiyonu 16-bit ile tohumlanır ve güvenlik amaçları için uygun değildir. İşlem kimliği küçük bir sayı kümesinden gelir. Öngörülebilir oturum kimlikleri, bir saldırganın sistemlere erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcrawfor solstice\ | \ | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.