1. CVE-Search
  2. CVE-2005-2174
ID CVE-2005-2174
Summary Bugzilla 2.17.x, 2.18 before 2.18.2, 2.19.x, and 2.20 before 2.20rc1 inserts a bug into the database before it is marked private, which introduces a race condition and allows attackers to access information about the bug via buglist.cgi before MySQL replication is complete.
References
Vulnerable Configurations
  • cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*
CVSS
Base: 2.6 (as of 05-09-2008 - 20:51)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK HIGH NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:H/Au:N/C:P/I:N/A:N
refmap via4
confirm
sectrack 1014428
Last major update 05-09-2008 - 20:51
Published 08-07-2005 - 04:00
Last modified 05-09-2008 - 20:51
Back to Top