多款Alcatel-Lucent OmniSwitch产品信息泄露漏洞 CVE-2015-2804 CNNVD-201506-296
4.3
AV
AC
AU
C
I
A
发布：
2015-06-16
修订：
2018-10-09
Alcatel-Lucent OmniSwitch 6450等都是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的交换机产品。 多款Alcatel-Lucent OmniSwitch产品的Web管理界面中存在安全漏洞，该漏洞源于程序生成弱会话标识符。远程攻击者可通过实施暴力破解攻击利用该漏洞劫持会话。以下产品及版本受到影响：使用6.6.4.309.R01之前版本和6.6.5.80.R02之前6.6.5.x版本固件的Alcatel-Lucent OmniSwitch 6450，6250，6850E，9000E，6400，6855。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
