6.5

CVE-2010-2757

The sudo feature in Bugzilla 2.22rc1 through 3.2.7, 3.3.1 through 3.4.7, 3.5.1 through 3.6.1, and 3.7 through 3.7.2 does not properly send impersonation notifications, which makes it easier for remote authenticated users to impersonate other users without discovery.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Bugzilla Version2.4
Mozilla ≫ Bugzilla Version2.6
Mozilla ≫ Bugzilla Version2.8
Mozilla ≫ Bugzilla Version2.9
Mozilla ≫ Bugzilla Version2.22
Mozilla ≫ Bugzilla Version2.22 Updaterc1
Mozilla ≫ Bugzilla Version2.22.1
Mozilla ≫ Bugzilla Version2.22.3
Mozilla ≫ Bugzilla Version2.22.4
Mozilla ≫ Bugzilla Version2.22.5
Mozilla ≫ Bugzilla Version2.22.6
Mozilla ≫ Bugzilla Version2.22.7
Mozilla ≫ Bugzilla Version2.23
Mozilla ≫ Bugzilla Version2.23.1
Mozilla ≫ Bugzilla Version2.23.2
Mozilla ≫ Bugzilla Version2.23.3
Mozilla ≫ Bugzilla Version2.23.4
Mozilla ≫ Bugzilla Version3.0
Mozilla ≫ Bugzilla Version3.0 Updaterc1
Mozilla ≫ Bugzilla Version3.0.0
Mozilla ≫ Bugzilla Version3.0.1
Mozilla ≫ Bugzilla Version3.0.2
Mozilla ≫ Bugzilla Version3.0.3
Mozilla ≫ Bugzilla Version3.0.4
Mozilla ≫ Bugzilla Version3.0.5
Mozilla ≫ Bugzilla Version3.0.6
Mozilla ≫ Bugzilla Version3.0.7
Mozilla ≫ Bugzilla Version3.0.8
Mozilla ≫ Bugzilla Version3.0.9
Mozilla ≫ Bugzilla Version3.0.10
Mozilla ≫ Bugzilla Version3.0.11
Mozilla ≫ Bugzilla Version3.1.0
Mozilla ≫ Bugzilla Version3.1.1
Mozilla ≫ Bugzilla Version3.1.2
Mozilla ≫ Bugzilla Version3.1.3
Mozilla ≫ Bugzilla Version3.2
Mozilla ≫ Bugzilla Version3.2.2
Mozilla ≫ Bugzilla Version3.2.3
Mozilla ≫ Bugzilla Version3.2.4
Mozilla ≫ Bugzilla Version3.2.5
Mozilla ≫ Bugzilla Version3.2.6
Mozilla ≫ Bugzilla Version3.2.7
Mozilla ≫ Bugzilla Version3.3.1
Mozilla ≫ Bugzilla Version3.3.2
Mozilla ≫ Bugzilla Version3.3.3
Mozilla ≫ Bugzilla Version3.3.4
Mozilla ≫ Bugzilla Version3.4.1
Mozilla ≫ Bugzilla Version3.4.2
Mozilla ≫ Bugzilla Version3.4.3
Mozilla ≫ Bugzilla Version3.4.4
Mozilla ≫ Bugzilla Version3.4.5
Mozilla ≫ Bugzilla Version3.4.6
Mozilla ≫ Bugzilla Version3.4.7
Mozilla ≫ Bugzilla Version3.5.1
Mozilla ≫ Bugzilla Version3.5.2
Mozilla ≫ Bugzilla Version3.5.3
Mozilla ≫ Bugzilla Version3.6
Mozilla ≫ Bugzilla Version3.6.1
Mozilla ≫ Bugzilla Version3.7
Mozilla ≫ Bugzilla Version3.7.1
Mozilla ≫ Bugzilla Version3.7.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.25% 0.655
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.5 8 6.4
AV:N/AC:L/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.fedoraproject.org/pipermail/package-announce/2010-August/046518.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-August/046534.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-August/046546.html
http://secunia.com/advisories/40892
Vendor Advisory
http://secunia.com/advisories/41128
http://www.bugzilla.org/security/3.2.7/
http://www.securityfocus.com/bid/42275
http://www.vupen.com/english/advisories/2010/2035
Vendor Advisory
http://www.vupen.com/english/advisories/2010/2205
https://bugzilla.redhat.com/show_bug.cgi?id=623423
https://bugzilla.mozilla.org/show_bug.cgi?id=450013