CVE:CVE-2002-0533
CNNVD:CNNVD-200208-068
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB对"源代码"类的引用处理不正确，攻击者可以发送特殊格式的转义字符串可导致产生拒绝服务攻击。
攻击者可以在任意帖子中提交[code]\0\0\0\0\0\0\0[/code]类似的代码，就可以导致数据库需要处理输入的"\0"的数量的平方，如果发送 1 MByte的数据，系统实际处理的数据将接近 1 TByte。 大量的类似输入提交就可以导致系统产生拒绝服务。如果使用多次嵌套方法就可以导致很快占用大量系统资源，导致短时间产生拒绝服务攻击。
solution:Upgrade phpbb_group phpbb to a higher version than 1.0.0,1.2.0,1.2.1,1.4.0,1.4.1,1.4.2,1.4.4,and avoid the version 1.0.0,1.2.0,1.2.1,1.4.0,1.4.1,1.4.2,1.4.4