RealChat login 非授权用户登陆漏洞-安全小百科

RealChat login 非授权用户登陆漏洞

漏洞ID	1198396	漏洞类型	设计错误
发布时间	2005-07-27	更新时间	2005-10-20
CVE编号	CVE-2005-2403	CNNVD-ID	CNNVD-200507-273
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-273

|漏洞详情

RealChat是一个web在线聊天系统。RealChat3.5.1b中的登录协议未使用认证，使攻击者可以系统其他用户的身份登陆。远程攻击者通过嗅探聊天会话的开始部分，并修改用户名，重放会话，从而以其他用户的身份登录系统。

|参考资料

来源:SECTRACK
名称:1014562
链接:http://securitytracker.com/id?1014562
来源:BUGTRAQ
名称:20050723Realchatuserimpersonation-BSA200506110001
链接:http://seclists.org/lists/bugtraq/2005/Jul/0403.html
来源:XF
名称:realchat-account-login(21497)
链接:http://xforce.iss.net/xforce/xfdb/21497
来源:BID
名称:14358
链接:http://www.securityfocus.com/bid/14358

相关推荐: NeXT NeXTstep漏洞

NeXT NeXTstep漏洞漏洞ID 1207743 漏洞类型未知发布时间 1991-05-14 更新时间 2005-10-12 CVE编号 CVE-1999-1193 CNNVD-ID CNNVD-199105-002 漏洞平台 N/A CVSS评分…

文章版权归作者所有，未经允许请勿转载。

THE END