CVE:CVE-2014-3945
CNNVD:CNNVD-201406-029
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Authentication是其中的一个认证组件。
TYPO3 6.1.9及之前版本的Authentication组件存在安全漏洞，该漏洞源于当禁用密码散列值使用salt时，程序没有要求提供已知的明文密码（在已知密码散列值的情况下）。远程攻击者可借助已知的密码散列值利用该漏洞绕过身份验证，获取后台访问权限。
solution:Upgrade typo3 typo3 to a higher version than 6.1.9,4.0,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.2.17,4.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.4,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.14,4.4.15,4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31,4.5.32,4.5.33,4.5.34,4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.6.14,4.6.15,4.6.16,4.6.17,4.6.18,4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,4.7.8,4.7.9,4.7.10,4.7.11,4.7.12,4.7.13,4.7.14,4.7.15,4.7.16,4.7.17,4.7.18,4.7.19,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,and avoid the version (,6.1.9],4.0,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.2.17,4.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.4,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.14,4.4.15,4.5,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31,4.5.32,4.5.33,4.5.34,4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.6.14,4.6.15,4.6.16,4.6.17,4.6.18,4.7,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,4.7.8,4.7.9,4.7.10,4.7.11,4.7.12,4.7.13,4.7.14,4.7.15,4.7.16,4.7.17,4.7.18,4.7.19,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8