发布日期：2018-12-04
更新日期：2018-12-05

受影响系统：

NEC Univerge Sv9100 WebPro 6.00.00

描述：

---

CVE(CAN) ID: CVE-2018-11741

NEC Univerge Sv9100 WebPro是一款通信系统管理工具。

NEC Univerge Sv9100 WebPro 6.00.00版本，在实现中存在可预测会话ID安全漏洞。远程攻击者可通过发送HTTP请求利用该漏洞预测出合法的会话ID。

<*来源：vendor
  *>

建议：

---

厂商补丁：

NEC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.necam.com/

参考：https://packetstormsecurity.com/files/150610/NEC-Univerge-Sv9100-WebPro-6.00.00-Predictable-Session-ID-Cleartext-Passwords.html

浏览次数：1961
严重程度：0（网友投票）