Обход ограничений безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

PHP

PHP (5.3.0, 5.3.8)

Уязвимость существует в функции crypt в PHP, при использовании хэша MD5, из-за возврата вместо хэшированной строки значения аргумента salt. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти аутентификацию, используя произвольный пароль.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2011-3189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3189

OSVDB (74726): http://osvdb.org/74726
XF (php-crypt-security-bypass(69429)): http://xforce.iss.net/xforce/xfdb/69429