Web 伺服器泛型 Cookie 插入
medium Nessus Plugin ID 44135
語言:
概要
遠端 Web 伺服器容易遭受 cookie 插入攻擊。說明
遠端主機正在執行無法適當處理惡意 JavaScript 要求字串的 Web 伺服器。若利用此問題，攻擊者可以插入任意 cookie。根據 Web 應用程式的架構，攻擊者可已使用此機制啟動「工作階段固定」攻擊。請注意：
- Nessus 不會檢查工作階段固定攻擊是否有可能發生。
- 這不只是工作階段固定的向量。
解決方案
請連絡供應商取得修補程式或升級版本。另請參閱
https://en.wikipedia.org/wiki/Session_fixation
https://www.owasp.org/index.php/Session_Fixation
http://www.acros.si/papers/session_fixation.pdf
http://projects.webappsec.org/w/page/13246960/Session%20Fixation
Plugin 詳細資訊
嚴重性: Medium
ID: 44135
檔案名稱: cookie_manipulation.nasl
版本: 1.13
類型: remote
系列: CGI abuses
已發布: 2010/1/25
已更新: 2022/4/11
支援的感應器: Nessus