Multiple Products Forgotten Password Feature CAPTCHA 安全绕过漏洞

漏洞信息详情

Multiple Products Forgotten Password Feature CAPTCHA 安全绕过漏洞

CNNVD编号：CNNVD-200804-438
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-2020
漏洞类型：权限许可和访问控制
发布时间： 2008-04-29
威胁类型：远程
更新时间： 2009-01-29
厂商： opendb
漏洞来源： Michael Brooks

漏洞简介

The CAPTCHA 执行程序当在(1) Francisco Burzi PHP-Nuke 7.0 和 8.1, (2) my123tkShop e-Commerce-Suite (又称 123tkShop) 0.9.1, (3) phpMyBitTorrent 1.2.2, (4) TorrentFlux 2.3, (5) e107 0.7.11, (6) WebZE 0.5.9, (7) Open Media Collectors Database (又称 OpenDb) 1.5.0b4, 以及 (8) Labgab 1.1中被使用时，会运用一个code_bg.jpg 背景图和 PHP ImageString函数来产生不足的不同图像，这会允许远程攻击者通过一个运用所有可能图像checksums及其相应数字字符的自动攻击来绕过CAPTCHA验证。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://e107.org/news.php

参考网址

来源: BUGTRAQ

名称: 20080419 Deciphering the PHP-Nuke Capthca

链接:http://www.securityfocus.com/archive/1/archive/1/491127/100/0/threaded

来源: MISC 6

链接:http://www.rooksecurity.com/blog/?p=6

来源: SREASON

名称: 3834

链接:http://securityreason.com/securityalert/3834

来源: XF

名称: captcha-imagestring-codebg-weak-security(42152)

链接:http://xforce.iss.net/xforce/xfdb/42152

来源: BID

名称: 28877

链接:http://www.securityfocus.com/bid/28877

受影响实体

Opendb Opendb:1.5.0b4

补丁

暂无

正文

Multiple Products Forgotten Password Feature CAPTCHA 安全绕过漏洞

漏洞信息详情