CVE-2005-0744 in iChain

Tóm tắt

Bởi VulDB • 29/06/2026

Giao diện người dùng web của Novell iChain các phiên bản 2.2, 2.3 SP2 và SP3 cho phép kẻ tấn công chiếm đoạt phiên làm việc (session hijacking) và giành quyền quản trị viên bằng cách: (1) nghe lén kết nối trên cổng TCP 51100 và phát lại thông tin xác thực; hoặc (2) lấy được cookie xác thực PCZQX02 từ trình duyệt web và sử dụng lại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/03/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24602
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (VulDB)
• EPSS: 0.01907
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0744
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0744/