CVE:CVE-2006-5474
CNNVD:CNNVD-200610-397
OneOrZero Helpdesk是一个PHP/MySQL帮助桌面软件。
OneOrZero生成访问口令的方式上存在漏洞，攻击者可以利用此漏洞推测出自动生成的口令。
OneOrZero的forgot password函数会在回答完安全问题后重置口令，默认下这个口令为空。用户可以通过重置管理员口令并保持回答为空强制重置口令。但是，由于口令重置函数是基于用户名和服务器时间来设置口令的，因此可以通过服务器的时间来判断所设置的口令。
solution:Upgrade oneorzero oneorzero_helpdesk to a higher version than 1.6.5.3,1.6,1.6.3,1.6.4,and avoid the version (,1.6.5.3],1.6,1.6.3,1.6.4