CVE-2013-3374

Опубликовано: 23 авг. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Unspecified vulnerability in Request Tracker (RT) 3.8.x before 3.8.17 and 4.0.x before 4.0.13, when using the Apache::Session::File session store, allows remote attackers to obtain sensitive information (user preferences and caches) via unknown vectors, related to a "limited session re-use."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bestpractical:rt:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc5:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc6:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc7:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc8:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.5:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.7:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.8:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.8:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.10:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:bestpractical:rt:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:preflight1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:preflight0:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc5:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.4:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.7:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.10:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.10:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.12:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.13:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.13:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.13:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.14:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.14:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.15:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.16:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0056

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-3374

ubuntu

больше 12 лет назад

CVE-2013-3374

debian

больше 12 лет назад

Unspecified vulnerability in Request Tracker (RT) 3.8.x before 3.8.17 ...

GHSA-v7q3-365h-hmpp

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.0056

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo