SquirrelMail HTTPS 工作階段 Cookie 安全旗標弱點

語系：

遠端 web 伺服器上有一個會以不安全方式處理工作階段 cookie 的 PHP 應用程式。

遠端主機上安裝的 SquirrelMail 版本無法針對透過 SSL/TLS 通訊時建立的工作階段 cookie 設定「安全」旗標。如果使用者透過 HTTP (而非 HTTPS) 向相同網域中的主機發出要求，可能會導致這些 Cookie 洩漏。

升級至 SquirrelMail 1.4.16 或更新版本，並確保 'only_secure_cookies' 組態選項設為 'true'。

嚴重性: Medium

ID: 35661

檔案名稱: squirrelmail_insecure_https_cookie.nasl

版本: 1.13

類型: remote

系列: CGI abuses

已發布: 2009/2/12

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險因素: Low

分數: 3.4

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CPE: cpe:/a:squirrelmail:squirrelmail

必要的 KB 項目: www/squirrelmail

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No exploit is required

CVE: CVE-2008-3663

BID: 31321

CWE: 310