SMF Audio CAPTCHA 安全绕过漏洞

漏洞信息详情

Simple Machines Forum (SMF)1.1.4, 可能依赖 \"随机产生的静态数值\"来阻碍在WAV file (又称 audio) CAPTCHA上的强力攻击,远程攻击者通过把加重平均也考虑了的一个自动化攻击来绕过CAPTCHA测试。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.simplemachines.org/

来源: www.simplemachines.org

链接:http://www.simplemachines.org/community/index.php?P=c3696c2022b54fa50c5f341bf5710aa3&topic=236816.0

来源: BUGTRAQ

名称: 20080419 Deciphering the Simple Machines Forum audio Captcha

链接:http://www.securityfocus.com/archive/1/archive/1/491128/100/0/threaded

来源: MISC

链接:http://www.rooksecurity.com/blog/?p=6

来源: SREASON

名称: 3836

链接:http://securityreason.com/securityalert/3836

来源: XF

名称: smf-captcha-weak-security(42150)

链接:http://xforce.iss.net/xforce/xfdb/42150

来源: BID

名称: 28866

链接:http://www.securityfocus.com/bid/28866

暂无