Неавторизованный доступ

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

RedHat

squirrelmail (Unknown)

Некоторые исправления Red Hat для SquirrelMail устанавливают одно и тоже значение cookie SQMSESSID для всех сессий, что позволяет пользователям, которые прошли аутентификацию и действуют удаленно, получить доступ к списку каталогов других пользователей и в некоторых случаях - к конфигурационным данным, используя стандартный интерфейс webmail.php.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squirrelmail.org/
http://bugzilla.redhat.com/480488

http://bugzilla.redhat.com/480488
BID (33354): http://www.securityfocus.com/bid/33354
XF (squirrelmail-sessionid-session-hijacking(48115)): http://xforce.iss.net/xforce/xfdb/48115