Vulnerabilidad en Virtual War (CVE-2010-5067)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-255 Gestión de credenciales

Fecha de publicación:

08/10/2012

Última modificación:

08/10/2012

Descripción

Virtual War (alias VWar) v1.6.1 R2 utiliza cookies de sesión estáticas que dependen sólo de la contraseña de un usuario, lo que hace que sea más fácil para los atacantes remotos evitar acciones de timeout o logout, y mantener el acceso durante un largo periodo de tiempo, al aprovechar el conocimiento de una cookie de sesión.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico