7.5

CVE-2010-4568

Bugzilla 2.14 through 2.22.7; 3.0.x, 3.1.x, and 3.2.x before 3.2.10; 3.4.x before 3.4.10; 3.6.x before 3.6.4; and 4.0.x before 4.0rc2 does not properly generate random values for cookies and tokens, which allows remote attackers to obtain access to arbitrary accounts via unspecified vectors, related to an insufficient number of calls to the srand function.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Bugzilla Version2.14
Mozilla ≫ Bugzilla Version2.14.1
Mozilla ≫ Bugzilla Version2.14.2
Mozilla ≫ Bugzilla Version2.14.3
Mozilla ≫ Bugzilla Version2.14.4
Mozilla ≫ Bugzilla Version2.14.5
Mozilla ≫ Bugzilla Version2.16
Mozilla ≫ Bugzilla Version2.16 Updaterc1
Mozilla ≫ Bugzilla Version2.16 Updaterc2
Mozilla ≫ Bugzilla Version2.16.1
Mozilla ≫ Bugzilla Version2.16.2
Mozilla ≫ Bugzilla Version2.16.3
Mozilla ≫ Bugzilla Version2.16.4
Mozilla ≫ Bugzilla Version2.16.5
Mozilla ≫ Bugzilla Version2.16.6
Mozilla ≫ Bugzilla Version2.16.7
Mozilla ≫ Bugzilla Version2.16.8
Mozilla ≫ Bugzilla Version2.16.9
Mozilla ≫ Bugzilla Version2.16.10
Mozilla ≫ Bugzilla Version2.16.11
Mozilla ≫ Bugzilla Version2.17
Mozilla ≫ Bugzilla Version2.17.1
Mozilla ≫ Bugzilla Version2.17.3
Mozilla ≫ Bugzilla Version2.17.4
Mozilla ≫ Bugzilla Version2.17.5
Mozilla ≫ Bugzilla Version2.17.6
Mozilla ≫ Bugzilla Version2.17.7
Mozilla ≫ Bugzilla Version2.18
Mozilla ≫ Bugzilla Version2.18 Updaterc1
Mozilla ≫ Bugzilla Version2.18 Updaterc2
Mozilla ≫ Bugzilla Version2.18 Updaterc3
Mozilla ≫ Bugzilla Version2.18.1
Mozilla ≫ Bugzilla Version2.18.2
Mozilla ≫ Bugzilla Version2.18.3
Mozilla ≫ Bugzilla Version2.18.4
Mozilla ≫ Bugzilla Version2.18.5
Mozilla ≫ Bugzilla Version2.18.6
Mozilla ≫ Bugzilla Version2.19
Mozilla ≫ Bugzilla Version2.19.1
Mozilla ≫ Bugzilla Version2.19.2
Mozilla ≫ Bugzilla Version2.19.3
Mozilla ≫ Bugzilla Version2.20
Mozilla ≫ Bugzilla Version2.20 Updaterc1
Mozilla ≫ Bugzilla Version2.20 Updaterc2
Mozilla ≫ Bugzilla Version2.20.1
Mozilla ≫ Bugzilla Version2.20.2
Mozilla ≫ Bugzilla Version2.20.3
Mozilla ≫ Bugzilla Version2.20.4
Mozilla ≫ Bugzilla Version2.20.5
Mozilla ≫ Bugzilla Version2.20.6
Mozilla ≫ Bugzilla Version2.20.7
Mozilla ≫ Bugzilla Version2.21
Mozilla ≫ Bugzilla Version2.21.1
Mozilla ≫ Bugzilla Version2.21.2
Mozilla ≫ Bugzilla Version2.22
Mozilla ≫ Bugzilla Version2.22 Updaterc1
Mozilla ≫ Bugzilla Version2.22.1
Mozilla ≫ Bugzilla Version2.22.2
Mozilla ≫ Bugzilla Version2.22.3
Mozilla ≫ Bugzilla Version2.22.4
Mozilla ≫ Bugzilla Version2.22.5
Mozilla ≫ Bugzilla Version2.22.6
Mozilla ≫ Bugzilla Version3.0
Mozilla ≫ Bugzilla Version3.0 Updaterc1
Mozilla ≫ Bugzilla Version3.0.0
Mozilla ≫ Bugzilla Version3.0.1
Mozilla ≫ Bugzilla Version3.0.2
Mozilla ≫ Bugzilla Version3.0.3
Mozilla ≫ Bugzilla Version3.0.4
Mozilla ≫ Bugzilla Version3.0.5
Mozilla ≫ Bugzilla Version3.0.6
Mozilla ≫ Bugzilla Version3.0.7
Mozilla ≫ Bugzilla Version3.0.8
Mozilla ≫ Bugzilla Version3.0.9
Mozilla ≫ Bugzilla Version3.0.10
Mozilla ≫ Bugzilla Version3.0.11
Mozilla ≫ Bugzilla Version3.1.0
Mozilla ≫ Bugzilla Version3.1.1
Mozilla ≫ Bugzilla Version3.1.2
Mozilla ≫ Bugzilla Version3.1.3
Mozilla ≫ Bugzilla Version3.1.4
Mozilla ≫ Bugzilla Version3.2
Mozilla ≫ Bugzilla Version3.2 Updaterc1
Mozilla ≫ Bugzilla Version3.2 Updaterc2
Mozilla ≫ Bugzilla Version3.2.1
Mozilla ≫ Bugzilla Version3.2.2
Mozilla ≫ Bugzilla Version3.2.3
Mozilla ≫ Bugzilla Version3.2.4
Mozilla ≫ Bugzilla Version3.2.5
Mozilla ≫ Bugzilla Version3.2.6
Mozilla ≫ Bugzilla Version3.2.7
Mozilla ≫ Bugzilla Version3.2.8
Mozilla ≫ Bugzilla Version3.2.9
Mozilla ≫ Bugzilla Version3.4
Mozilla ≫ Bugzilla Version3.4 Updaterc1
Mozilla ≫ Bugzilla Version3.4.1
Mozilla ≫ Bugzilla Version3.4.2
Mozilla ≫ Bugzilla Version3.4.3
Mozilla ≫ Bugzilla Version3.4.4
Mozilla ≫ Bugzilla Version3.4.5
Mozilla ≫ Bugzilla Version3.4.6
Mozilla ≫ Bugzilla Version3.4.7
Mozilla ≫ Bugzilla Version3.4.8
Mozilla ≫ Bugzilla Version3.4.9
Mozilla ≫ Bugzilla Version3.6
Mozilla ≫ Bugzilla Version3.6 Updaterc1
Mozilla ≫ Bugzilla Version3.6.0
Mozilla ≫ Bugzilla Version3.6.1
Mozilla ≫ Bugzilla Version3.6.2
Mozilla ≫ Bugzilla Version3.6.3
Mozilla ≫ Bugzilla Version4.0
Mozilla ≫ Bugzilla Version4.0 Updaterc1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.53% 0.829
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053665.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053678.html
http://secunia.com/advisories/43033
Vendor Advisory
http://secunia.com/advisories/43165
http://www.bugzilla.org/security/3.2.9/
Vendor Advisory
http://www.vupen.com/english/advisories/2011/0207
Vendor Advisory
http://www.vupen.com/english/advisories/2011/0271
http://www.debian.org/security/2011/dsa-2322
http://www.securityfocus.com/bid/45982
http://osvdb.org/70700
https://bugzilla.mozilla.org/attachment.cgi?id=506031&action=diff
https://bugzilla.mozilla.org/show_bug.cgi?id=619594
https://bugzilla.mozilla.org/show_bug.cgi?id=621591
https://exchange.xforce.ibmcloud.com/vulnerabilities/65001