CVE-2024-47945
Publiée le 2024-10-15 · Dernière modification le 2026-06-17
Certains équipements réseau utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables au détournement de session. Un attaquant distant peut deviner un identifiant de session valide et obtenir un accès complet et non autorisé à la session d'un utilisateur, sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur. Comme les identifiants sont générés à partir d'un ensemble limité de valeurs, cette attaque est relativement facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The devices are vulnerable to session hijacking due to insufficient entropy in its session ID generation algorithm. The session IDs are predictable, with only 32,768 possible values per user, which allows attackers to pre-generate valid session IDs, leading to unauthorized access to user sessions. This is not only due to the use of an (insecure) rand() function call but also because of missing initialization via srand(). As a result only the PIDs are effectively used as seed.