CVE-2015-1848
Beschrijving NL
De PCS-daemon (PCS-daemon) in PCS 0.9.137 en eerder stelt niet de beveiligde vlag in voor een cookie in een https-sessie, wat het voor externe aanvallers gemakkelijker maakt om deze cookie te vangen door de overdracht ervan binnen een http-sessie te onderscheppen. OPMERKING: dit probleem is OPGESPLITST per ADT2 vanwege verschillende soorten kwetsbaarheden. CVE-2015-3983 is voor het probleem met het niet instellen van de HTTPOnly-vlag.
Origineel (Engels) tonen
The pcs daemon (pcsd) in PCS 0.9.137 and earlier does not set the secure flag for a cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session. NOTE: this issue was SPLIT per ADT2 due to different vulnerability types. CVE-2015-3983 is for the issue with not setting the HTTPOnly flag.