CVE-2018-12520 in ntopng
Résumé
par VulDB • 08/06/2026
Un problème a été identifié dans ntopng 3.4 avant la version 3.4.180617. Le générateur de nombres pseudo-aléatoires (PRNG) utilisé pour la génération des identifiants de session n'est pas initialisé au démarrage du programme. Cela entraîne l'allocation d'identifiants de session déterministes pour les sessions utilisateur actives. Un attaquant disposant d'une connaissance préalable du système d'exploitation et de la bibliothèque standard utilisés par l'hôte exécutant le service, ainsi que du nom d'utilisateur de la session cible, peut exploiter la génération de nombres pseudo-aléatoires déterministe pour détournement de session (session hijacking), augmentant ainsi ses privilèges d'accès.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.