FreeBSD：p5-Dancer -- 可以滥用会话 Cookie 值 (968d1e74-1740-11e5-a643-40a8f0757fb4)
high Nessus 插件 ID 84314
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
Russell Jenkins 报告：可以滥用 abuse 会话 Cookie 值，以便 Dancer::Session::YAML 或 Dancer2::Session::YAML 等基于文件的会话存储尝试在文件系统中从具有与基于文件的存储使用的相同扩展名（例如用于 YAML 存储的“*.yml”）的任何文件进行读取/写入。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 84314
文件名: freebsd_pkg_968d1e74174011e5a64340a8f0757fb4.nasl
版本: 2.4
类型: local
发布时间: 2015/6/22
最近更新时间: 2021/1/6
支持的传感器: Nessus
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:p5-dancer, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/6/20
漏洞发布日期: 2015/6/12