CVE-2005-3416
Yüksək
Təsvir
phpBB 2.0.17 və daha əvvəlki versiyalarda, register_globals aktiv olduqda və sessiyanı idarə etmək üçün session_start funksiyası çağırılmadıqda, uzaqdakı hücumçular $_SESSION və $HTTP_SESSION_VARS dəyişənlərini massivlər əvəzinə sətirlərə təyin etməklə təhlükəsizlik yoxlamalarını yan keçə bilərlər ki, bu da array_merge funksiyasının çağırışının uğursuz olmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Phpbb
Dərc1 noy 2005
İlk görülmə1 noy 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpbb_group phpbb | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.6c, 2.0.6d, 2.0.7, 2.0.7a, 2.0.8, 2.0.8a, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16, 2.0.17, 2.0_beta1, 2.0_rc1, 2.0_rc2, 2.0_rc3, 2.0_rc4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.