CVE-2004-0915

Опубликовано: 10 янв. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Multiple unknown vulnerabilities in viewcvs before 0.9.2, when exporting a repository as a tar archive, does not properly implement the hide_cvsroot and forbidden settings, which could allow remote attackers to gain sensitive information.

Ссылки

http://www.debian.org/security/2004/dsa-605
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/18369
http://www.debian.org/security/2004/dsa-605
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/18369

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:viewcvs:viewcvs:0.9.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:3.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:alpha:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:arm:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:hppa:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ia-32:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ia-64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:m68k:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:mips:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:mipsel:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:ppc:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:s-390:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:3.0:*:sparc:*:*:*:*:*

EPSS

Процентиль: 56%

0.00346

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-0915

ubuntu

больше 20 лет назад

CVE-2004-0915

debian

больше 20 лет назад

Multiple unknown vulnerabilities in viewcvs before 0.9.2, when exporti ...

GHSA-42jc-jmjc-m2xx

github

около 3 лет назад

BDU:2015-03476

fstec

больше 20 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

EPSS

Процентиль: 56%

0.00346

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other