Novell iChain漏洞

漏洞信息详情

Novell iChain漏洞

• CNNVD编号：CNNVD-200505-747
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2005-0744
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  novell
• 漏洞来源：

Novell iChain 2.2和2.3 SP2和SP3版本的web GUI 使得攻击者可以通过(1)窥测端口51100上的TCP连接并重播认证信息或者(2)从浏览器上获取并重播PCZQX02认证cookie，劫持会话并获取管理员权限。

来源: support.novell.com

链接:http://support.novell.com/cgi-bin/search/searchtid.cgi?/10096885.htm

来源: SECUNIA

名称: 14527

链接:http://secunia.com/advisories/14527

来源: XF

名称: ichain-gain-access(19646)

链接:http://xforce.iss.net/xforce/xfdb/19646

来源: SECTRACK

名称: 1013406

链接:http://securitytracker.com/id?1013406