對 HTTP Cookie 的工作階段固定攻擊
high Nessus Plugin ID 45084
語言:
概要
遠端 Web 應用程式容易遭受工作階段固定攻擊。說明
藉由透過與跨網站指令碼類似的弱點操控 cookie，攻擊者可設定工作階段 cookie。合法使用者再次登入應用程式後將會遭到登出，cookie 將維持不變，而攻擊者將可竊取未關閉的工作階段並模擬冒充該使用者。解決方案
- 修正應用程式，使系統在成功驗證後重新產生工作階段 cookie。- 修正 cookie 操控缺陷。
語言: