製品・ソフトウェアに関する情報
脆弱性検索
Opera における HTTP セッションハイジャックの脆弱性
タイトル Opera における HTTP セッションハイジャックの脆弱性
概要

Opera には、co.tv のようなトップレベルドメインに対してクッキーをセットできるため、セッション固定攻撃や HTTP セッションをハイジャックされる脆弱性が存在します。

想定される影響 第三者により、セッション固定攻撃や HTTP セッションのハイジャックをされる可能性があります。
対策

ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日 2008年7月14日0:00
登録日 2010年9月27日16:01
最終更新日 2010年9月27日16:01
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
Opera Software ASA
Opera 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2010年09月27日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-3172
概要

Opera allows web sites to set cookies for country-specific top-level domains that have DNS A records, such as co.tv, which could allow remote attackers to perform a session fixation attack and hijack a user's HTTP session, aka "Cross-Site Cooking."

概要

Opera permite a sitios Web establecer cookies para dominios de nivel superior específicos de países que contienen registros DNS A, como co.tv, esto puede que permita a atacantes remotos ejecutar un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario, también conocido como "Cooking de sitios cruzados".

公表日 2008年7月15日8:41
登録日 2021年1月29日13:39
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:opera:opera:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧