CVE-2005-2174

Опубликовано: 08 июл. 2005

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Bugzilla 2.17.x, 2.18 before 2.18.2, 2.19.x, and 2.20 before 2.20rc1 inserts a bug into the database before it is marked private, which introduces a race condition and allows attackers to access information about the bug via buglist.cgi before MySQL replication is complete.

Ссылки

http://securitytracker.com/id?1014428
http://www.bugzilla.org/security/2.18.1/
Patch
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=293159
Patch
http://securitytracker.com/id?1014428
http://www.bugzilla.org/security/2.18.1/
Patch
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=293159
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00395

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2174

ubuntu

около 20 лет назад

CVE-2005-2174

debian

около 20 лет назад

Bugzilla 2.17.x, 2.18 before 2.18.2, 2.19.x, and 2.20 before 2.20rc1 i ...

GHSA-xq22-q558-rcg4

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00395

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other