CVE-2008-2020
Təsvir
(1) Francisco Burzi PHP-Nuke 7.0 və 8.1, (2) my123tkShop e-Commerce-Suite (həmçinin 123tkShop) 0.9.1, (3) phpMyBitTorrent 1.2.2, (4) TorrentFlux 2.3, (5) e107 0.7.11, (6) WebZE 0.5.9, (7) Open Media Collectors Database (həmçinin OpenDb) 1.5.0b4 və (8) Labgab 1.1 versiyalarında istifadə olunan CAPTCHA tətbiqi, code_bg.jpg fon şəklindən və PHP ImageString funksiyasından kifayət etməyən sayda fərqli şəkillər yaradacaq şəkildə istifadə edir; bu isə uzaqdakı hücumçulara bütün mümkün şəkil checksum-larının və onlara uyğun rəqəm sətirlərinin cədvəlindən istifadə edərək avtomatlaşdırılmış hücum vasitəsilə CAPTCHA testini keçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e107 e107 | 0.7.11 | — |
| labgab labgab | 1.1 | — |
| my123tkshop e-commerce-suite | 0.9.1 | — |
| opendb opendb | 1.5.0 | — |
| phpmybittorrent phpmybittorrent | 1.2.2 | — |
| phpnuke php-nuke | 7.0, 8.1 | — |
| torrentflux_project torrentflux | 2.3 | — |
| webze webze | 0.5.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.