Allaire JRun “JSessionID”信息泄露漏洞-安全小百科

Allaire JRun “JSessionID”信息泄露漏洞

漏洞ID	1204945	漏洞类型	设计错误
发布时间	2001-12-31	更新时间	2005-10-20
CVE编号	CVE-2001-1545	CNNVD-ID	CNNVD-200112-169
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200112-169

|漏洞详情

JRun是由Allaire发布的JSP服务器。该软件存在一个设计错误，可能导致敏感信息泄露。当用户访问基于JRun的站点时，会得到一个SessionID，而在某些条件下，这个SessionID被附加在URL后面，这可能导致该信息泄露。

|参考资料

来源:BID
名称:3665
链接:http://www.securityfocus.com/bid/3665
来源:www.macromedia.com
链接:http://www.macromedia.com/v1/handlers/index.cfm?ID=22291&Method;=Full
来源:XF
名称:allaire-jrun-jsessionid-appended(7679)
链接:http://www.iss.net/security_center/static/7679.php

相关推荐: Linux sysklogd klogd LogLine函数服务拒绝（挂起）漏洞

Linux sysklogd klogd LogLine函数服务拒绝（挂起）漏洞漏洞ID 1205175 漏洞类型未知发布时间 2001-10-18 更新时间 2001-10-18 CVE编号 CVE-2001-0738 CNNVD-ID CNNVD-2…

文章版权归作者所有，未经允许请勿转载。

THE END