CVE-2014-0905
Beschrijving NL
IBM InfoSphere BigInsights 2.0 t/m 2.1.2 stelt de beveiligde vlag voor de LTPA-cookie niet in een https-sessie in, wat het voor externe aanvallers gemakkelijker maakt om deze cookie vast te leggen door de overdracht ervan binnen een http-sessie te onderscheppen.
Origineel (Engels) tonen
IBM InfoSphere BigInsights 2.0 through 2.1.2 does not set the secure flag for the LTPA cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.