CVE-2011-2978

Опубликовано: 09 авг. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Bugzilla 2.16rc1 through 2.22.7, 3.0.x through 3.3.x, 3.4.x before 3.4.12, 3.5.x, 3.6.x before 3.6.6, 3.7.x, 4.0.x before 4.0.2, and 4.1.x before 4.1.3 does not prevent changes to the confirmation e-mail address (aka old_email field) for e-mail change notifications, which makes it easier for remote attackers to perform arbitrary address changes by leveraging an unattended workstation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:bugzilla:3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.11:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:mozilla:bugzilla:3.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.3:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:mozilla:bugzilla:3.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.3:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00651

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-2978

ubuntu

больше 14 лет назад

CVE-2011-2978

debian

больше 14 лет назад

Bugzilla 2.16rc1 through 2.22.7, 3.0.x through 3.3.x, 3.4.x before 3.4 ...

GHSA-rrm5-5c6m-75m4

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00651

Низкий

5 Medium

CVSS2

Дефекты

CWE-20