CVE-2008-0169

Plugin/passwordauth.pm (aka the passwordauth plugin) in ikiwiki 1.34 through 2.47 allows remote attackers to bypass authentication, and login to any account for which an OpenID identity is configured and a password is not configured, by specifying an empty password during the login sequence.

Link	Resource
http://www.openwall.com/lists/oss-security/2008/05/31/3
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=483770
http://ikiwiki.info/news/version_2.48/index.html
http://secunia.com/advisories/30468	Vendor Advisory
http://ikiwiki.info/security/#index33h2
http://www.securityfocus.com/bid/29479
http://www.vupen.com/english/advisories/2008/1710
https://exchange.xforce.ibmcloud.com/vulnerabilities/42798

Configuration 1

cpe:2.3:a:ikiwiki:ikiwiki:2.8:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.5:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.47:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.43:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.41:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.34.2:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.14:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.39:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.40:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.12:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.51:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.36:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.31:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.42:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.0:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.3:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.34:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.47:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.7:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.40:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.17:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.31.2:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.41:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.6:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.44:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.49:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.38:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.2:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.45:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.35:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.5:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.31.3:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.31.1:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.9:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.18:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.15:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.46:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.11:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.34.1:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.30:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.42:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.48:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.1:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.19:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.44:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.4:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.16:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.13:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.43:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.20:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:2.10:*:*:*:*:*:*:* cpe:2.3:a:ikiwiki:ikiwiki:1.37:*:*:*:*:*:*:*

---

Published : 2008-06-03 03:32

Updated : 2017-08-08 01:29

---

NVD link : CVE-2008-0169

Mitre link : CVE-2008-0169

No products.

CWE-264