Multiple Products Forgotten Password Feature CAPTCHA 安全绕过漏洞
CVE编号
CVE-2008-2020利用情况
暂无补丁情况
N/A披露时间
2008-04-30漏洞描述
The CAPTCHA implementation as used in (1) Francisco Burzi PHP-Nuke 7.0 and 8.1, (2) my123tkShop e-Commerce-Suite (aka 123tkShop) 0.9.1, (3) phpMyBitTorrent 1.2.2, (4) TorrentFlux 2.3, (5) e107 0.7.11, (6) WebZE 0.5.9, (7) Open Media Collectors Database (aka OpenDb) 1.5.0b4, and (8) Labgab 1.1 uses a code_bg.jpg background image and the PHP ImageString function in a way that produces an insufficient number of different images, which allows remote attackers to pass the CAPTCHA test via an automated attack using a table of all possible image checksums and their corresponding digit strings.解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | e107 | e107 | 0.7.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | labgab | labgab | 1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | my123tkshop | e-commerce-suite | 0.9.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | opendb | opendb | 1.5.0b4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | php-nuke | php-nuke | 8.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | phpmybittorrent | phpmybittorrent | 1.2.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | phpnuke | php-nuke | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | torrentflux | torrentflux | 2.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | webze | webze | 0.5.9 | - | |||||
- 攻击路径 网络
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 需要
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| CWE-264 | 权限、特权和访问控制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论