リモートホストで実行している OrientDB のバージョンは、2.0.7 または 2.1.0 以前のバージョンです。このため、Java ライブラリの java.util.Random が使用されているため、脆弱なセッション ID の欠陥の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、セッション ID を推測し、ブルートフォース攻撃を容易にできる可能性があります。一部のソースは、2.1.0 より前のバージョンが脆弱であることを報告しています。Tenable リサーチは、これらのリリースのソースを検査することにより、バージョン 2.0.7 とバージョン 2.1-rc3 で開始される OrientDB のすべての公式リリースに修正が含まれていることを確認しました。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

2.0.7 / 2.1.0 より前の OrientDB の脆弱なセッション ID

medium Nessus プラグイン ID 86315

変更ログが見つかりません