CVE-2002-1820
KrytyczneStreszczenie
W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.
Ocena ryzyka
Podatność ta stwarza ryzyko przejęcia kontroli nad kontem administratora, co może prowadzić do nieautoryzowanego dostępu do systemu oraz danych. Organizacja może być narażona na poważne incydenty bezpieczeństwa.
Rekomendacja
Zaleca się zmianę sposobu weryfikacji nazw użytkowników, aby uniemożliwić rejestrację kont o nazwach różniących się jedynie wielkością liter. Należy również rozważyć wprowadzenie dodatkowych środków zabezpieczających dla kont administracyjnych.
Oryginalny opis (angielski, źródło NVD)
register.php in Ultimate PHP Board (UPB) 1.0 and 1.0b uses an administrative account Admin with a capital "A," but allows a remote attacker to impersonate the administrator by registering an account name of admin with a lower case "a."