> phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞

phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞

CNNVD-ID编号	CNNVD-200602-127	CVE编号	CVE-2006-0632
发布时间	2006-02-10	更新时间	2006-02-10
漏洞类型	未知	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	phpbb_group

漏洞介绍

phpBB 2.0.19中的gen_rand_string功能使用随机数据(小值空间)创建将在建立密码时通过电子邮件发送的激活密钥(\"验证 ID\")，这使得远程攻击者更容易获取密钥并修改现有帐户的密码或创建新帐户。

漏洞补丁

目前暂无phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞的补丁信息，如phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞补丁信息有更新，便会立即同步；

参考网址

来源: BUGTRAQ

名称: 20060205 Easily exploitable Pseudo Random Number generator in phpbb version 2.0.19 and under.

链接：http://www.securityfocus.com/archive/1/archive/1/424074/100/0/threaded

来源: MISC

链接：http://www.r-security.net/tutorials/view/readtutorial.php?id=4

来源: XF

名称: phpbb-weak-rnd(24573)

链接：http://xforce.iss.net/xforce/xfdb/24573

来源: OSVDB

名称: 22949

链接：http://www.osvdb.org/22949

来源: VUPEN

名称: ADV-2006-0461

链接：http://www.frsirt.com/english/advisories/2006/0461

受影响实体

Phpbb_group Phpbb:2.0_rc1 Phpbb_group Phpbb:2.0_rc2 Phpbb_group Phpbb:2.0_rc3 Phpbb_group Phpbb:2.0_rc4 Phpbb_group Phpbb:2.0.6d

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-127