|
phpBB "gen_rand_string()" forudsigelig RNG svaghed
|
|
|
|
|
Secunia Advisory:
|
SA18727
|
|
|
Udsendt:
|
2006-02-07
|
|
Sidste Opdt.:
|
2006-04-10
|
|
|
Kritisk:
|
Ikke kritisk
|
|
Betydning:
|
Manipulation af data
Brute force
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | phpBB 2.x
|
| | CVE reference: | CVE-2006-0632 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Chinchilla har rapporteret en svaghed i phpBB, som potentielt kan udnyttes af ondsindede personer til at ændre andre brugeres passwords.
Svagheden skyldes, at funktionen "gen_rand_string()" genererer forudsigelige "tilfældige" numre. Dette kan f.eks. udnyttes til at ændre en brugers password via "I forgot my password" funktionaliteten ved at sende en stor mængde forespørgsler, hvor det forsøges at brute force validerings-ID'et. (i værste tilfælde 1.000.000 gange).
Succesfuld udnyttelse forudsætter kendskab til en brugers brugernavn og email adresse (e-mail adresser vises ikke som standard til brugere).
Svagheden er rapporteret i version 2.0.19 og tidligere.
Producenten har yderligere rapporteret nogle andre problemer, hvor visse kan være sikkerhedsrelaterede.
Løsning:
Opdatér til version 2.0.20.
http://www.phpbb.com/downloads.php
Rapporteret af / Kredit:
Chinchilla
Forløb:
14-02-2006: Tilføjede CVE-reference.
10-04-2006: Opdaterede beskrivelsen og løsningen.
Original Advisory:
http://www.r-security.net/tutorials/view/readtutorial.php?id=4
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
36 Relaterede Secunia Advisories, displaying 10
|
|
|
1. phpBB privmsg.php cross-site scripting og CSRF-angreb
|
|
2. phpBB "avatar_path" kodeeksekvering
|
|
3. phpBB "Upload Avatar from a URL" svaghed og PHP kodeeksekvering
|
|
4. phpBB "cur_password" cross-site scripting
|
|
5. phpBB "Referer" header afsløring af session ID
|
|
6. phpBB "url" bbcode scritp indsættelse
|
|
7. phpBB "Allow HTML" script indsættelse sikkerhedsproblem
|
|
8. phpBB flere sårbarheder
|
|
9. phpBB Avatar script-indsættelse
|
|
10. phpBB Remote Avatar afsløring af information
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
