DeluxeBB における "スペース" ユーザとしてログインされる脆弱性
| Title |
DeluxeBB における "スペース" ユーザとしてログインされる脆弱性
|
| Summary |
DeluxeBB は、単一のスペース文字のユーザ名を適切に処理しないため、"スペース" ユーザとしてログインされる、ゲストユーザとして投稿される、および "スペース" ユーザを管理者が禁止することをブロックする脆弱性が存在します。
|
| Possible impacts |
リモート認証されたユーザにより、"スペース" ユーザとしてログインされる、ゲストユーザとして投稿される、および "スペース" ユーザを管理者が禁止することをブロックされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 24, 2006, midnight |
| Registration Date |
Dec. 20, 2012, 6:02 p.m. |
| Last Update |
Dec. 20, 2012, 6:02 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| deluxebb |
|
deluxebb 1.07 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2006-3796
| Summary |
DeluxeBB 1.07 and earlier does not properly handle a username composed of a single space character, which allows remote authenticated users to login as the "space" user, post as the guest user, and block the ability of an administrator to ban the "space" user.
|
| Publication Date |
July 24, 2006, 9:19 p.m. |
| Registration Date |
Jan. 29, 2021, 3:42 p.m. |
| Last Update |
Oct. 18, 2018, 6:30 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:deluxebb:deluxebb:*:*:*:*:*:*:*:* |
|
1.07 |
|
|
Related information, measures and tools
Common Vulnerabilities List