Microsoft IIS5 "세션 ID 쿠키 마킹"취약점 패치 Microsoft 인터넷 정보 서버의 보안 취약점을 제거합니다.
지금 다운로드

Microsoft IIS5 "세션 ID 쿠키 마킹"취약점 패치 순위 및 요약

Microsoft IIS5 "세션 ID 쿠키 마킹"취약점 패치 태그

서버 취약점 인터넷 정보 서버

Microsoft IIS5 "세션 ID 쿠키 마킹"취약점 패치 설명

Microsoft에서 :이 패치는 악의적 인 사용자가 매우 제한된 상황 집합에서 다른 사용자의 보안 웹 세션을 납치 할 수있는 Microsoft 인터넷 정보 서버의 보안 취약점을 제거합니다. 현재 세션 식별자를 추적하는 세션 ID 쿠키 사용을 지원합니다. 웹 세션의 경우. 그러나 IIS의 ASP는 RFC 2109에 정의 된 보안 세션 ID 쿠키 생성을 지원하지 않습니다. 결과적으로 동일한 웹 사이트의 보안 및 비보안 페이지가 동일한 세션 ID를 사용합니다. 사용자가 보안 웹 페이지로 세션을 시작한 경우 세션 ID 쿠키가 생성되어 SSL으로 보호되어 사용자에게 전송됩니다. 그러나 사용자가 동일한 사이트의 비 보안 페이지를 방문한 경우, 동일한 세션 ID 쿠키 가이 시간 동안 일반 텍스트로 교환됩니다. 악의적 인 사용자가 통신 채널을 완료 한 경우, Plaintext 세션 ID 쿠키를 읽고 보안 페이지와 함께 사용자의 세션에 연결하는 데 사용할 수 있습니다. 그 시점에서 그는 사용자가 취할 수있는 보안 페이지에 대한 조치를 취할 수 있습니다.이 취약점이 악용 될 수있는 조건은 다소 어려움이 있습니다. 악의적 인 사용자는 웹 사이트와 다른 사용자의 통신을 완벽하게 제어해야합니다. 그런 다음 악의적 인 사용자가 보안 페이지에 초기 연결을 할 수 없습니다. 합법적 인 사용자만이 그렇게 할 수 있습니다. 패치는 ASP 페이지에서 보안 세션 ID 쿠키에 대한 지원을 추가하여 취약점을 제거합니다. (보안 쿠키는 이미 IIS의 다른 모든 기술에서 다른 모든 유형의 쿠키에 대해 지원됩니다). 자세한 정보는 FAQ를 읽으십시오.

Microsoft IIS5 "세션 ID 쿠키 마킹"취약점 패치 관련 소프트웨어