CVE-2010-0180 in Bugzilla
要約 (英語)
Install/Filesystem.pm in Bugzilla 3.5.1 through 3.6 and 3.7, when use_suexec is enabled, uses world-readable permissions for the localconfig files, which allows local users to read sensitive configuration fields, as demonstrated by the database password field and the site_wide_secret field.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2010年01月06日
公開
2010年06月28日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 53833 | Mozilla Bugzilla Filesystem 特権昇格 | 264 | 概念実証 | 未定義 | CVE-2010-0180 |