CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.5	$0-$5k	0.00

phpBB ist ein plattformunabhängiges open-source Forum, das PHP und SQL einsetzt. Durch eine SQL Injection wird in der Datei viewtopic.php die Variable topic_id ohne Überprüfung in die SQL-Abfrage übernommen. Durch eine SQL Injection ist es so einem Angreifer möglich, die MD5-Hashwerte der gespeicherten Benutzer-Passwörter des Forums auszulesen. Heise.de hält in ihrer Überschrift zum Thema fälschlicherweise fest, dass die Passwörter direkt ausgelesen werden können. In dem sehr knappen Bugtraq-Posting hat Rick Patel gleich einen Perl-Exploit angefügt. Die Passwörter müssen in jedem Fall mit einer Passwort Cracking Software wie John the Ripper bearbeitet werden. Ein Patch ist weder verfügbar noch angekündigt. Es dürfte jedoch damit zu rechnen sein, dass dieses Problem bei der nächsten Version von phpBB behoben sein wird.

Wahrhaftig, so scheint SQL Injection zur Zeit in Mode zu sein. Durch diese Schwachstelle lassen sich viele aktuelle Web-Anwendungen überlisten, Daten auslesen oder schreiben. Da bei diesem hier beschriebenen Problem ein proof-of-concept Exploit mitgeliefert wurde, ist damit zu rechnen, dass in den kommenden Tagen eine Vielzahl von Skript-Kiddies die neue Schwachstelle ausprobieren wollen. Entsprechend ist es wichtig, dass der Patch schnell kommt und installiert wird. Diese Situation wird nicht gerade begünstigt, denn so scheint es, als sei das Bugtraq-Posting abgesetzt worden, bevor der Hersteller über das Problem informiert wurde.

Produktinfo

Typ

• Forum Software

Name

• phpBB

Version

• 2.0.x

Lizenz

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
ATT&CK: T1505

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: phpbb.com

Timelineinfo

20.06.2003 🔍
20.06.2003 +0 Tage 🔍
24.07.2019 +5878 Tage 🔍

Quelleninfo

Produkt: phpbb.com

Advisory: securityfocus.com⛔
Person: Rick Patel
Status: Nicht definiert
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 20.06.2003 02:00
Aktualisierung: 24.07.2019 16:44
Anpassungen: 20.06.2003 02:00 (49), 24.07.2019 16:44 (2)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!