Executive Summary

Informations
Name	CVE-2010-0717	First vendor Publication	2010-02-26
Vendor	Cve	Last vendor Modification	2010-06-05

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:L/Au:N/C:P/I:P/A:P)
Cvss Base Score	7.5	Attack Range	Network
Cvss Impact Score	6.4	Attack Complexity	Low
Cvss Expoit Score	10	Authentification	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.

Original Source

Url : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0717

CWE : Common Weakness Enumeration

id	Name
CWE-16	Configuration

CPE : Common Platform Enumeration

Type	Description	Count
Application	Moinmo Moinmoin cpe:/a:moinmo:moinmoin:1.8.6 cpe:/a:moinmo:moinmoin:1.8.4 cpe:/a:moinmo:moinmoin:1.8.3 cpe:/a:moinmo:moinmoin:1.8.2 cpe:/a:moinmo:moinmoin:1.8.1 cpe:/a:moinmo:moinmoin:1.8.0 cpe:/a:moinmo:moinmoin:1.7.3 cpe:/a:moinmo:moinmoin:1.7.2 cpe:/a:moinmo:moinmoin:1.7.1 cpe:/a:moinmo:moinmoin:1.7.0 cpe:/a:moinmo:moinmoin:1.7.0:beta2 cpe:/a:moinmo:moinmoin:1.7.0:rc1 cpe:/a:moinmo:moinmoin:1.7.0:rc3 cpe:/a:moinmo:moinmoin:1.7.0:rc2 cpe:/a:moinmo:moinmoin:1.7.0:beta1 cpe:/a:moinmo:moinmoin:1.6.4 cpe:/a:moinmo:moinmoin:1.6.3 cpe:/a:moinmo:moinmoin:1.6.2 cpe:/a:moinmo:moinmoin:1.6.1 cpe:/a:moinmo:moinmoin:1.6.0:beta2 cpe:/a:moinmo:moinmoin:1.6.0:rc1 cpe:/a:moinmo:moinmoin:1.6.0:rc2 cpe:/a:moinmo:moinmoin:1.6.0:beta1 cpe:/a:moinmo:moinmoin:1.6.0 cpe:/a:moinmo:moinmoin:1.5.8 cpe:/a:moinmo:moinmoin:1.5.7 cpe:/a:moinmo:moinmoin:1.5.6 cpe:/a:moinmo:moinmoin:1.5.5a cpe:/a:moinmo:moinmoin:1.5.5:rc1 cpe:/a:moinmo:moinmoin:1.5.5 cpe:/a:moinmo:moinmoin:1.5.4 cpe:/a:moinmo:moinmoin:1.5.3 cpe:/a:moinmo:moinmoin:1.5.3:rc2 cpe:/a:moinmo:moinmoin:1.5.3:rc1 cpe:/a:moinmo:moinmoin:1.5.2 cpe:/a:moinmo:moinmoin:1.5.1 cpe:/a:moinmo:moinmoin:1.5.0:beta5 cpe:/a:moinmo:moinmoin:1.5.0:beta4 cpe:/a:moinmo:moinmoin:1.5.0:beta3 cpe:/a:moinmo:moinmoin:1.5.0:beta2 cpe:/a:moinmo:moinmoin:1.5.0:beta6 cpe:/a:moinmo:moinmoin:1.5.0:beta1 cpe:/a:moinmo:moinmoin:1.5.0 cpe:/a:moinmo:moinmoin:1.5.0:rc1	44

Open Source Vulnerability Database (OSVDB)

id	Description
62654	MoinMoin cfg.packagepages_actions_excluded Default Configuration Unspecified ...

Internal Sources (Detail)

Source	Url
CONFIRM	http://hg.moinmo.in/moin/1.8/raw-file/1.8.7/docs/CHANGES http://moinmo.in/MoinMoinRelease1.8
DEBIAN	http://www.debian.org/security/2010/dsa-2014
MLIST	http://www.openwall.com/lists/oss-security/2010/02/15/2
SECUNIA	http://secunia.com/advisories/38903
VUPEN	http://www.vupen.com/english/advisories/2010/0600
XF	http://xforce.iss.net/xforce/xfdb/56595

Alert History

Date	Informations
2013-05-10 23:19:05	Multiple Updates