- A flaw exists due to a failure to

- A flaw exists due to a failure to invalidate a previous session ID when assigning an ID to a new session. An attacker can exploit this, via a crafted request that uses the requestedSessionSSL field to fixate the session ID, to ensure that the user authenticates with a known session ID, allowing the session to be subsequently hijacked.

ผลลัพธ์ (ไทย) 1:

- มีข้อบกพร่องอยู่เนื่องจากความล้มเหลวในการทำให้ ID เซสชันก่อนหน้าเป็นโมฆะเมื่อกำหนด ID ให้กับเซสชันใหม่ ผู้โจมตีสามารถใช้ประโยชน์จากสิ่งนี้ได้ผ่านคำขอที่สร้างขึ้นซึ่งใช้ฟิลด์ RequestSessionSSL เพื่อแก้ไข ID เซสชัน เพื่อให้แน่ใจว่าผู้ใช้จะตรวจสอบสิทธิ์ด้วย ID เซสชันที่รู้จัก ซึ่งจะทำให้เซสชันถูกแย่งชิงในภายหลัง

ผลลัพธ์ (ไทย) 2:

- มีข้อบกพร่องเนื่องจากไม่ทำให้ ID เซสชันก่อนหน้าเป็นโมฆะในการกำหนด ID เซสชันใหม่ ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้ผ่านคำขอพิเศษที่ใช้ฟิลด์ requestedSessionSSL เพื่อแก้ไข ID เซสชันเพื่อให้แน่ใจว่าผู้ใช้ยืนยันตัวตนโดยใช้ ID เซสชันที่รู้จักซึ่งจะทำให้เซสชันถูกจี้ในภายหลัง

ผลลัพธ์ (ไทย) 3:

-เมื่อกําหนดidให้กับเซสชันใหม่มีข้อบกพร่องเนื่องจากการไม่ทําให้idเซสชันก่อนหน้านี้ไม่ถูกต้อง ผู้บุกรุกสามารถใช้ประโยชน์จากเรื่องนี้ผ่านคําขอที่รวบรวมไว้อย่างดีโดยใช้ฟิลด์requestedSessionSSLเพื่อยืนยันว่าผู้ใช้จะตรวจสอบสิทธิ์โดยใช้รหัสเซสชันที่รู้จักซึ่งจะช่วยให้เซสชันถูกแย่งชิงในภายหลัง