リモートホストは、PHPで書かれたオープンソースWebフォーラムアプリケーションのSimple Machines Forum（SMF）を実行しています。

リモートホストにインストールされているSimple Machines Forumのバージョンは、「rand()」を使用してパスワードリセット機能の検証コードを生成します。Windowsプラットフォームでは現時点の最大値が32767であり、次の乱数のシードとして使用されます。認証されていないリモート攻撃者が、この問題を利用して、「rand()」によって生成される乱数を予測することで、パスワードリセットフォームの検証コードを予測して、影響を受けるアプリケーションの任意のユーザー（管理者など）のパスワードをリセットする可能性があります。

検出

Simple Machines Forum検証コード予測の任意のパスワードリセット

high Nessus プラグイン ID 34209

変更ログが見つかりません