Mozilla Bugzilla 2.14.1 doeditvotes.cgi information disclosure

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
5.1$0-$5k0.00

Odkryto lukę w Mozilla Bugzilla 2.14.1 (Bug Tracking Software). Podatnością dotknięta jest nieznana funkcja w pliku doeditvotes.cgi. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Wpływa to na poufność.

Błąd został odkryty w dniu 2002-01-05. Informacja o podatności została podana do publicznej wiadomości w dniu 2002-01-31 w formie nie określono posting (Bugtraq). Raport na temat podatności został udostępniony pod adresem archives.neohapsis.com. Podatność ta jest zwana CVE-2002-0011. Luka jest łatwa do wykorzytania. Atak może zostać zainicjowany zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Szczegóły techniczne są znane, ale exploit nie jest dostępny.

Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 26 dni.

Aktualizacja do wersji 2.14.1 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (7803).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 5.1

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Ujawnienie informacji
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Bugzilla 2.14.1

Snort ID: 1617
Snort Message: SERVER-WEBAPP Bugzilla doeditvotes.cgi access
Snort Klasa: 🔍
SourceFire IPS: 🔍

Oś czasuinfo

2001-11-04 🔍
2002-01-05 +62 dni 🔍
2002-01-31 +26 dni 🔍
2002-01-31 +0 dni 🔍
2002-01-31 +0 dni 🔍
2004-12-29 +1063 dni 🔍
2014-07-11 +3481 dni 🔍
2019-06-03 +1788 dni 🔍

Źródłainfo

Sprzedawca: mozilla.org

Raport: archives.neohapsis.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2002-0011 (🔍)
X-Force: 7803
Vulnerability Center: 6625 - Mozilla Bugzilla < 2.14.1 Allows Obtaining Information via doedtivotes.cgi, Medium
SecurityFocus: 3800 - BugZilla DoEditVotes.CGI Login Error Information Leak Vulnerability
OSVDB: 5416 - BugZilla - DoEditVotes.CGI - Login Error - Information Leak Issue

Wpisinfo

Stworzono: 2014-07-11 13:36
Aktualizacje: 2019-06-03 17:13
Zmiany: 2014-07-11 13:36 (68), 2019-06-03 17:13 (3)
Kompletny: 🔍
Cache ID: 18:43F:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!