CVE:CVE-2009-1596
CNNVD:CNNVD-200905-111
Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。
Openfire没有正确地验证发送iq:auth请求的用户名是否属于发送请求的用户，远程攻击者可以通过向服务器发送jabber:iq:auth "passwd_change"请求更改其他用户的口令；此外Openfire没有正确地实现no password changes设置，即使控制台中禁止更改口令攻击者仍可通过发送jabber:iq:auth "passwd_change"请求手动更改口令。
solution:Upgrade igniterealtime openfire to a higher version than 3.6.4,2.6.0,2.6.1,2.6.2,3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.2,3.3.3,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5.0,3.5.1,3.5.2,3.6.0,3.6.0a,3.6.1,3.6.2,3.6.3,and avoid the version (,3.6.4],2.6.0,2.6.1,2.6.2,3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.2,3.3.3,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.5.0,3.5.1,3.5.2,3.6.0,3.6.0a,3.6.1,3.6.2,3.6.3