CVE-2018-12520 in ntopng
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in ntopng 3.4 prima della versione 3.4.180617. Il PRNG (Pseudo-Random Number Generator) utilizzato per la generazione degli ID di sessione non viene inizializzato all'avvio del programma. Ciò comporta l'assegnazione di ID di sessione deterministici per le sessioni utente attive. Un attaccante che abbia conoscenza preventiva del sistema operativo e della libreria standard utilizzate dall'host che esegue il servizio, nonché del nome utente dell'utente la cui sessione è bersaglio, può sfruttare la generazione deterministica di numeri casuali per dirottare la sessione dell'utente, ottenendo così un escalation dei privilegi di accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.