CVE-2008-1484
The password reset feature in PunBB 1.2.16 and earlier uses predictable random numbers based on the system time, which allows remote authenticated users to...
- 게시됨
- 2008. 3. 24.
- 업데이트됨
- 2024. 8. 7.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2008. 2. 21.
기본 CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:N/A:N낮음 · 다음 30일
- 백분위수
- 91.3%
- 모델 날짜
- 2026. 10. 13.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
The password reset feature in PunBB 1.2.16 and earlier uses predictable random numbers based on the system time, which allows remote authenticated users to determine the new password via a brute force attack on a seed that is based on the approximate creation time of the targeted account. NOTE: this issue might be related to CVE-2006-5737. PunBB 1.2.16 및 이전 버전의 비밀번호 재설정 기능은 시스템 시간을 기반으로 예측 가능한 난수를 사용하므로, 원격 인증 사용자가 대상 계정의 대략적인 생성 시간을 기반으로 하는 시드(seed)에 대한 무차별 대입 공격을 통해 새 비밀번호를 알아낼 수 있습니다. 참고: 이 문제는 CVE-2006-5737과 관련이 있을 수 있습니다.
소스
EpiBite · php · 2008. 2. 21.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.