phpGroupWare 管理/設定密碼純文字 Cookie 儲存
medium Nessus Plugin ID 14293
語系：
概要
遠端 Web 伺服器包含一個受到資訊洩漏弱點影響的 PHP 應用程式。說明
據報告，遠端主機上安裝的 PhpGroupWare 版本受到一個純文字 Cookie 驗證認證資訊洩漏弱點影響。如果 PhpGroupWare 不是透過加密連結進行 Web 管理，能夠探查網路流量的攻擊者可輕鬆擷取這些密碼。這可能有助於攻擊者進一步入侵系統。解決方案
更新至 0.9.16.002 版或更新版本。另請參閱
http://web.archive.org/web/20040920024328/www.phpgroupware.org/
Plugin 詳細資訊
嚴重性: Medium
ID: 14293
檔案名稱: phpgroupware_plaintext_cookie_auth_vuln.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2004/8/17
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.3
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:phpgroupware:phpgroupware
可輕鬆利用: No exploit is required
弱點發布日期: 2004/7/28
參考資訊
CVE: CVE-2004-2578
BID: 10895