CVE-2018-12520 in ntopng
要約
〜によって VulDB • 2026年05月17日
ntopng 3.4 の 3.4.180617 より前のバージョンで問題が発見されました。セッション ID の生成に関与する擬似乱数生成器 (PRNG) は、プログラム起動時にシードされません。これにより、アクティブなユーザー セッションに対して決定論的なセッション ID が割り当てられます。サービスを実行しているホストで使用されているオペレーティング システムと標準ライブラリ、および標的とするユーザーのユーザー名を事前に把握している攻撃者は、決定論的な乱数生成を悪用してユーザーのセッションをハイジャックし、権限を昇格させることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.