| 概要 |
eyeOS uses predictable checksum values in the checknum parameter for access control, which allows remote attackers to register many accounts via doCreateUser actions, add many eyeBoard messages via addMsg actions, and cause a denial of service or conduct certain unauthorized activities, by guessing valid parameter values.
|
| 概要 |
El eyeOS utiliza valores de checksum predecibles en el parámetro checksum para el control de acceso, lo que permite a atacantes remotos registrar múltiples cuentas a través de acciones doCreateUser, añadir múltiples mensajes eyeBoard a través de acciones addMsg y provocar una denegación de servicio o llevar a cabo ciertas actividades no autorizadas, adivinando valores de parámetros válidos.
|