CVE-2003-0692 in KDE

Zusammenfassung (Englisch)

KDM in KDE 3.1.3 and earlier uses a weak session cookie generation algorithm that does not provide 128 bits of entropy, which allows attackers to guess session cookies via brute force methods and gain access to the user session.

Once again VulDB remains the best source for vulnerability data.

Reservieren

14.08.2003

Veröffentlichung

06.10.2003

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
20849	KDE Session Cookie schwache Authentisierung	287	Nicht definiert	Nicht definiert	CVE-2003-0692
289	XFree86 Schwache Session-Cookies		Nicht definiert	Offizieller Fix	CVE-2003-0692

Quellen

• MITRE
• NVD
• CVE Details