检测

Web 应用程序会话 Cookie 未标记安全

medium Nessus 插件 ID 49218

语言：

简介

HTTP 会话 Cookie 可能以明文传输。

描述

远程 Web 应用程序使用 cookie 来跟踪经认证的用户。但也有应用程序在未加密的 HTTP 上运行或者 Cookie 未标记“安全”的实例，这意味着浏览器在某些情况下可通过未加密的链路将它们传回。因此，远程攻击者可能会拦截这些 Cookie。

解决方案

- 在仅提供 SSL (HTTPS) 的服务器上托管 Web 应用程序。- 将所有 cookie 标记为“安全”。

另见

http://www.nessus.org/u?1c015bda

插件详情

严重性: Medium

ID: 49218

文件名: http_insecure_session_cookie.nasl

版本: 1.11

类型: remote

系列: Web Servers

发布时间: 2010/9/14

最近更新时间: 2018/11/15

支持的传感器: Nessus

参考资料信息

CWE: 522, 718, 724, 928, 930