NVD

Id
13031  
Name
CVE-2010-1507  
Description
WebYaST in yast2-webclient in SUSE Linux Enterprise (SLE) 11 on the WebYaST appliance uses a fixed secret key that is embedded in the appliance"s image, which allows remote attackers to spoof session cookies by leveraging knowledge of this key.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-09-03  
Modified Date
2010-09-06  
Seq
2010-1507  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
72122 13031 CVE-2010-1507 SUSE-SR:2010:014  View
72123 13031 CVE-2010-1507 http://support.novell.com/security/cve/CVE-2010-1507.html  View
72124 13031 CVE-2010-1507 42128  View
72125 13031 CVE-2010-1507 https://bugzilla.novell.com/show_bug.cgi?id=591345  View
72126 13031 CVE-2010-1507 https://bugzilla.novell.com/show_bug.cgi?id=598834  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38902 JVNDB-2010-004687 SLE の yast2-webclient におけるセッションクッキーを偽造される脆弱性 WebYaST アプライアンス上で稼動する SUSE Linux Enterprise (SLE) の yast2-webclient の WebYaST は、アプライアンスのイメージに埋め込まれた固定の秘密鍵を使用するため、セッションクッキーを偽造される脆弱性が存在します。 CVE-2010-1507 44087 CVE-2010-1507 13031 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004687.html 2010-08-02 2012-09-25 View