CVE

Id
42801  
CVE No.
CVE-2010-0217  
Status
Candidate  
Description
Zeacom Chat Server before 5.1 uses too short a random string for the JSESSIONID value, which makes it easier for remote attackers to hijack sessions or cause a denial of service (Chat Server crash or Tomcat daemon crash) via a brute-force attack.  
Phase
Assigned (20100106)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
466836 42801 CVE-2010-0217 BUGTRAQ:20110517 CVE-2010-0217 - Zeacom Chat Server JSESSIONID weak SessionID Vulnerability  View
466837 42801 CVE-2010-0217 URL:http://www.securityfocus.com/archive/1/archive/1/518037/100/0/threaded  View
466838 42801 CVE-2010-0217 MISC:http://www.packetninjas.net/storage/advisories/Zeacom-CVE-2010-0217.txt  View
466839 42801 CVE-2010-0217 BID:47910  View
466840 42801 CVE-2010-0217 URL:http://www.securityfocus.com/bid/47910  View
466841 42801 CVE-2010-0217 SREASON:8255  View
466842 42801 CVE-2010-0217 URL:http://securityreason.com/securityalert/8255  View
466843 42801 CVE-2010-0217 XF:chat-server-jsessionid-session-hijacking(67540)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
38659 JVNDB-2010-004444 Kingston の DTBB などの USB フラッシュドライブにおけるドライブ内にアクセスされる脆弱性 Kingston DataTraveler BlackBox (DTBB)、DataTraveler Secure Privacy Edition (DTSP)、および DataTraveler Elite Privacy Edition (DTEP) USB フラッシュドライブは、デバイスハードウェアではなくホストコンピュータ上で動作するプログラムのパスワードを検証するため、ドライブ内の平文コンテンツにアクセスされる脆弱性が存在します。 CVE-2010-0221 42801 2.1 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004444.html  View