CVE-2016-9125
KrytyczneStreszczenie
Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia sesji użytkownika przez atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Zaleca się aktualizację Revive Adserver do wersji 3.2.3 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających sesje użytkowników.
Oryginalny opis (angielski, źródło NVD)
Revive Adserver before 3.2.3 suffers from session fixation, by allowing arbitrary session identifiers to be forced and, at the same time, by not invalidating the existing session upon a successful authentication. Under some circumstances, that could have been an opportunity for an attacker to steal an authenticated session.