| Title | Ipsilon におけるセッションの固定化の脆弱性 |
|---|---|
| Summary | Ipsilon には、セッションの固定化の脆弱性が存在します。 |
| Possible impacts | 情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 8, 2016, midnight |
| Registration Date | Aug. 2, 2017, 6:08 p.m. |
| Last Update | Aug. 2, 2017, 6:08 p.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.1 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
| CVSS2.0 : 警告 | |
| Score | 6.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:P |
| Ipsilon project |
| Ipsilon 1.0.3 未満の 1.0 |
| Ipsilon 1.1.2 未満の 1.1 |
| Ipsilon 1.2.1 未満の 1.2 |
| Ipsilon 2.0.2 未満の 2.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年08月02日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | A vulnerability in ipsilon 2.0 before 2.0.2, 1.2 before 1.2.1, 1.1 before 1.1.2, and 1.0 before 1.0.3 was found that allows attacker to log out active sessions of other users. This issue is related to how it tracks sessions, and allows an unauthenticated attacker to view and terminate active sessions from other users. It is also called a "SAML2 multi-session vulnerability." |
|---|---|
| Publication Date | July 12, 2017, 10:29 p.m. |
| Registration Date | Jan. 26, 2021, 2:18 p.m. |
| Last Update | Nov. 21, 2024, 11:59 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ipsilon_project:ipsilon:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ipsilon_project:ipsilon:1.0.0:*:*:*:*:*:*:* | |||||