5

CVE-2011-2979

Exploit
Bugzilla 4.1.x before 4.1.3 generates different responses for certain assignee queries depending on whether the group name is valid, which allows remote attackers to determine the existence of private group names via a custom search.  NOTE: this vulnerability exists because of a CVE-2010-2756 regression.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Bugzilla Version4.1
Mozilla ≫ Bugzilla Version4.1.1
Mozilla ≫ Bugzilla Version4.1.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.07% 0.789
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.debian.org/security/2011/dsa-2322
http://secunia.com/advisories/45501
Vendor Advisory
http://www.bugzilla.org/security/3.4.11/
Vendor Advisory
http://www.securityfocus.com/bid/49042
http://www.osvdb.org/74298
http://www.osvdb.org/74299
https://bugzilla.mozilla.org/show_bug.cgi?id=674497
Patch
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/69166