CVE-2018-12520 in ntopng
Zusammenfassung
von VulDB • 08.06.2026
Es wurde ein Problem in ntopng 3.4 vor Version 3.4.180617 entdeckt. Der PRNG (Pseudo-Random Number Generator), der bei der Generierung von Sitzungs-IDs verwendet wird, wird beim Programmstart nicht initialisiert. Dies führt dazu, dass für aktive Benutzersitzungen deterministische Sitzungs-IDs zugewiesen werden. Ein Angreifer mit Vorwissen über das auf dem Host, auf dem der Dienst ausgeführt wird, verwendete Betriebssystem und Standardbibliothek sowie den Benutzernamen des Benutzers, dessen Sitzung er angreift, kann die deterministische Zufallszahlengenerierung ausnutzen, um die Benutzersitzung zu übernehmen und somit seine Zugriffsrechte zu eskalieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.