CVE-2013-1734

Опубликовано: 24 окт. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in attachment.cgi in Bugzilla 2.x, 3.x, and 4.0.x before 4.0.11; 4.1.x and 4.2.x before 4.2.7; and 4.3.x and 4.4.x before 4.4.1 allows remote attackers to hijack the authentication of arbitrary users for requests that commit an attachment change via an update action.

Ссылки

http://www.bugzilla.org/security/4.0.10/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=913904
Exploit
Patch
http://www.bugzilla.org/security/4.0.10/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=913904
Exploit
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6\+:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.4:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.10:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:mozilla:bugzilla:4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.3:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.3:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:mozilla:bugzilla:4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.5:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:a:mozilla:bugzilla:4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:rc2:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00117

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2013-1734

ubuntu

больше 12 лет назад

CVE-2013-1734

debian

больше 12 лет назад

Cross-site request forgery (CSRF) vulnerability in attachment.cgi in B ...

GHSA-72hp-6j2j-hrg9

github

больше 3 лет назад

EPSS

Процентиль: 31%

0.00117

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352