CVE-2020-29667

会话过期不足 | 预定义Cookie值

[建议描述] 在 Lan ATMService M3 ATM监控系统 6.1.0 中，远程攻击者能够使用默认的Cookie值（例如 PHPSESSID=LANIT-IMANAGER）来控制整个系统并操作远程ATM机的当前状态，这是由于会话过期不足和预定义Cookie值导致的。

[附加信息] 已向供应商发送了关于此漏洞的信函。

[其他漏洞类型] CWE-613：会话过期不足

[产品供应商] Lan ATMService LLC (http://lanatmservice.ru/)

[受影响产品代码库] 受影响版本：M3 ATM监控系统 6.1.0。目前尚无修复版本，也未收到开发人员的任何回应。

[受影响组件] 应用程序配置错误，允许远程攻击者使用硬编码的预定义Cookie值。

[攻击类型] 远程

[影响信息披露] 是

[影响完整性损失] 低

[影响可用性损失] 高

[攻击向量] 远程攻击者可以使用预定义的Cookie值控制系统，以操作ATM机的当前状态。

[发现者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参考] https://jet.su