Web 应用程序会话 Cookie 未标记安全

语言：

HTTP 会话 Cookie 可能以明文传输。

远程 Web 应用程序使用 cookie 来跟踪经认证的用户。但也有应用程序在未加密的 HTTP 上运行或者 Cookie 未标记“安全”的实例，这意味着浏览器在某些情况下可通过未加密的链路将它们传回。因此，远程攻击者可能会拦截这些 Cookie。

- 在仅提供 SSL (HTTPS) 的服务器上托管 Web 应用程序。- 将所有 cookie 标记为“安全”。

严重性: Medium

ID: 49218

文件名: http_insecure_session_cookie.nasl

版本: 1.11

类型: remote

系列: Web Servers

发布时间: 2010/9/14

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CWE: 522, 718, 724, 928, 930