Fortinet - NIDS

深度分析

ID: 103481363

类别： Php

名称:
Baal.Auth.Bypass

Bugtraq:
11252

当前可检测攻击的版本：

描述

在Baal Smart Form软件中存在一个验证欺骗的漏洞。

Baal Smart Form 是用Beal系统开发的一个开源的portal软件。由于存在对管理员帐号的一个管理缺陷，远程攻击者可以更改管理员密码，然后以管理员的权限访问该系统。

危害

一个远程攻击者可以用任意值更改管理员密码，然后登录系统并获得管理员的权限。

受影响系统

Baal 系统的 Portal软件 pre 3.2 版本可被攻击.

参考信息

http://securitytracker.com/id?1011416

建议采取的措施

如果FortiGate使用了FortiOS 2.80及以上版本，选择Drop Session as the default action for the signature.

更新软件到最新的没有漏洞的版本，或打上相应的补丁。