CVE-2011-3669

Executive Summary

Informations
Name	CVE-2011-3669	First vendor Publication	2012-01-02
Vendor	Cve	Last vendor Modification	2012-02-01

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:M/Au:N/C:P/I:P/A:P)
Cvss Base Score	6.8	Attack Range	Network
Cvss Impact Score	6.4	Attack Complexity	Medium
Cvss Expoit Score	8.6	Authentification	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

Cross-site request forgery (CSRF) vulnerability in attachment.cgi in Bugzilla 2.x, 3.x, and 4.x before 4.2rc1 allows remote attackers to hijack the authentication of arbitrary users for requests that upload attachments.

Original Source

Url : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3669

CWE : Common Weakness Enumeration

id	Name
CWE-352	Cross-Site Request Forgery (CSRF)

CPE : Common Platform Enumeration

Type	Description	Count
Application	Mozilla Bugzilla cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1 cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.1 cpe:/a:mozilla:bugzilla:4.0 cpe:/a:mozilla:bugzilla:4.0:rc2 cpe:/a:mozilla:bugzilla:4.0:rc1 cpe:/a:mozilla:bugzilla:3.7.3 cpe:/a:mozilla:bugzilla:3.7.2 cpe:/a:mozilla:bugzilla:3.7.1 cpe:/a:mozilla:bugzilla:3.7 cpe:/a:mozilla:bugzilla:3.6.7 cpe:/a:mozilla:bugzilla:3.6.6 cpe:/a:mozilla:bugzilla:3.6.5 cpe:/a:mozilla:bugzilla:3.6.4 cpe:/a:mozilla:bugzilla:3.6.3 cpe:/a:mozilla:bugzilla:3.6.2 cpe:/a:mozilla:bugzilla:3.6.1 cpe:/a:mozilla:bugzilla:3.6.0 cpe:/a:mozilla:bugzilla:3.6:rc1 cpe:/a:mozilla:bugzilla:3.6 cpe:/a:mozilla:bugzilla:3.5.3 cpe:/a:mozilla:bugzilla:3.5.2 cpe:/a:mozilla:bugzilla:3.5.1 cpe:/a:mozilla:bugzilla:3.5 cpe:/a:mozilla:bugzilla:3.4.9 cpe:/a:mozilla:bugzilla:3.4.8 cpe:/a:mozilla:bugzilla:3.4.7 cpe:/a:mozilla:bugzilla:3.4.6 cpe:/a:mozilla:bugzilla:3.4.5 cpe:/a:mozilla:bugzilla:3.4.4 cpe:/a:mozilla:bugzilla:3.4.3 cpe:/a:mozilla:bugzilla:3.4.2 cpe:/a:mozilla:bugzilla:3.4.12 cpe:/a:mozilla:bugzilla:3.4.11 cpe:/a:mozilla:bugzilla:3.4.10 cpe:/a:mozilla:bugzilla:3.4.1 cpe:/a:mozilla:bugzilla:3.4:rc1 cpe:/a:mozilla:bugzilla:3.4 cpe:/a:mozilla:bugzilla:3.3.4 cpe:/a:mozilla:bugzilla:3.3.3 cpe:/a:mozilla:bugzilla:3.3.2 cpe:/a:mozilla:bugzilla:3.3.1 cpe:/a:mozilla:bugzilla:3.3 cpe:/a:mozilla:bugzilla:3.2.9 cpe:/a:mozilla:bugzilla:3.2.8 cpe:/a:mozilla:bugzilla:3.2.7 cpe:/a:mozilla:bugzilla:3.2.6 cpe:/a:mozilla:bugzilla:3.2.5 cpe:/a:mozilla:bugzilla:3.2.4 cpe:/a:mozilla:bugzilla:3.2.3 cpe:/a:mozilla:bugzilla:3.2.2 cpe:/a:mozilla:bugzilla:3.2.10 cpe:/a:mozilla:bugzilla:3.2.1 cpe:/a:mozilla:bugzilla:3.2 cpe:/a:mozilla:bugzilla:3.2:rc1 cpe:/a:mozilla:bugzilla:3.2:rc2 cpe:/a:mozilla:bugzilla:3.1.4 cpe:/a:mozilla:bugzilla:3.1.3 cpe:/a:mozilla:bugzilla:3.1.2 cpe:/a:mozilla:bugzilla:3.1.1 cpe:/a:mozilla:bugzilla:3.1.0 cpe:/a:mozilla:bugzilla:3.0.9 cpe:/a:mozilla:bugzilla:3.0.8 cpe:/a:mozilla:bugzilla:3.0.7 cpe:/a:mozilla:bugzilla:3.0.6 cpe:/a:mozilla:bugzilla:3.0.5 cpe:/a:mozilla:bugzilla:3.0.4 cpe:/a:mozilla:bugzilla:3.0.3 cpe:/a:mozilla:bugzilla:3.0.2 cpe:/a:mozilla:bugzilla:3.0.11 cpe:/a:mozilla:bugzilla:3.0.10 cpe:/a:mozilla:bugzilla:3.0.1 cpe:/a:mozilla:bugzilla:3.0.0 cpe:/a:mozilla:bugzilla:3.0 cpe:/a:mozilla:bugzilla:3.0:rc1 cpe:/a:mozilla:bugzilla:2.9 cpe:/a:mozilla:bugzilla:2.8 cpe:/a:mozilla:bugzilla:2.6 cpe:/a:mozilla:bugzilla:2.4 cpe:/a:mozilla:bugzilla:2.23.4 cpe:/a:mozilla:bugzilla:2.23.3 cpe:/a:mozilla:bugzilla:2.23.2 cpe:/a:mozilla:bugzilla:2.23.1 cpe:/a:mozilla:bugzilla:2.23 cpe:/a:mozilla:bugzilla:2.22.7 cpe:/a:mozilla:bugzilla:2.22.6 cpe:/a:mozilla:bugzilla:2.22.5 cpe:/a:mozilla:bugzilla:2.22.4 cpe:/a:mozilla:bugzilla:2.22.3 cpe:/a:mozilla:bugzilla:2.22.2 cpe:/a:mozilla:bugzilla:2.22.1 cpe:/a:mozilla:bugzilla:2.22 cpe:/a:mozilla:bugzilla:2.22:rc1 cpe:/a:mozilla:bugzilla:2.21.2:rc1 cpe:/a:mozilla:bugzilla:2.21.2 cpe:/a:mozilla:bugzilla:2.21.1 cpe:/a:mozilla:bugzilla:2.21 cpe:/a:mozilla:bugzilla:2.20.7 cpe:/a:mozilla:bugzilla:2.20.6 cpe:/a:mozilla:bugzilla:2.20.5 cpe:/a:mozilla:bugzilla:2.20.4 cpe:/a:mozilla:bugzilla:2.20.3 cpe:/a:mozilla:bugzilla:2.20.2 cpe:/a:mozilla:bugzilla:2.20.1 cpe:/a:mozilla:bugzilla:2.20:rc2 cpe:/a:mozilla:bugzilla:2.20:rc1 cpe:/a:mozilla:bugzilla:2.20 cpe:/a:mozilla:bugzilla:2.2 cpe:/a:mozilla:bugzilla:2.19.3 cpe:/a:mozilla:bugzilla:2.19.2 cpe:/a:mozilla:bugzilla:2.19.1 cpe:/a:mozilla:bugzilla:2.19 cpe:/a:mozilla:bugzilla:2.18.9 cpe:/a:mozilla:bugzilla:2.18.8 cpe:/a:mozilla:bugzilla:2.18.7 cpe:/a:mozilla:bugzilla:2.18.6+ cpe:/a:mozilla:bugzilla:2.18.6 cpe:/a:mozilla:bugzilla:2.18.5 cpe:/a:mozilla:bugzilla:2.18.4 cpe:/a:mozilla:bugzilla:2.18.3 cpe:/a:mozilla:bugzilla:2.18.2 cpe:/a:mozilla:bugzilla:2.18.1 cpe:/a:mozilla:bugzilla:2.18 cpe:/a:mozilla:bugzilla:2.18:rc2 cpe:/a:mozilla:bugzilla:2.18:rc3 cpe:/a:mozilla:bugzilla:2.18:rc1 cpe:/a:mozilla:bugzilla:2.17.7 cpe:/a:mozilla:bugzilla:2.17.6 cpe:/a:mozilla:bugzilla:2.17.5 cpe:/a:mozilla:bugzilla:2.17.4 cpe:/a:mozilla:bugzilla:2.17.3 cpe:/a:mozilla:bugzilla:2.17.2 cpe:/a:mozilla:bugzilla:2.17.1 cpe:/a:mozilla:bugzilla:2.17 cpe:/a:mozilla:bugzilla:2.16.9 cpe:/a:mozilla:bugzilla:2.16.8 cpe:/a:mozilla:bugzilla:2.16.7 cpe:/a:mozilla:bugzilla:2.16.6 cpe:/a:mozilla:bugzilla:2.16.5 cpe:/a:mozilla:bugzilla:2.16.4 cpe:/a:mozilla:bugzilla:2.16.3 cpe:/a:mozilla:bugzilla:2.16.2 cpe:/a:mozilla:bugzilla:2.16.11 cpe:/a:mozilla:bugzilla:2.16.10 cpe:/a:mozilla:bugzilla:2.16.1 cpe:/a:mozilla:bugzilla:2.16_rc2 cpe:/a:mozilla:bugzilla:2.16:rc1 cpe:/a:mozilla:bugzilla:2.16 cpe:/a:mozilla:bugzilla:2.16:rc2 cpe:/a:mozilla:bugzilla:2.14.5 cpe:/a:mozilla:bugzilla:2.14.4 cpe:/a:mozilla:bugzilla:2.14.3 cpe:/a:mozilla:bugzilla:2.14.2 cpe:/a:mozilla:bugzilla:2.14.1 cpe:/a:mozilla:bugzilla:2.14 cpe:/a:mozilla:bugzilla:2.12 cpe:/a:mozilla:bugzilla:2.10 cpe:/a:mozilla:bugzilla:2.0	161

Open Source Vulnerability Database (OSVDB)

id	Description
78059	Bugzilla attachment.cgi Attachment Addition CSRF

Internal Sources (Detail)

Source	Url
CONFIRM	http://www.bugzilla.org/security/3.4.12/ https://bugzilla.mozilla.org/show_bug.cgi?id=703983
SECUNIA	http://secunia.com/advisories/47368

Alert History

If you want to see full details history, please login or register.

Date	Informations
2013-05-10 23:08:16	Multiple Updates

Type	Count
CPE ID(s)	161
osvdb(s)	1

Related	Severity
N/A

CVE-2011-3669

Executive Summary

Security-Database Scoring CVSS v2

Detail

Original Source

CWE : Common Weakness Enumeration

CPE : Common Platform Enumeration

Open Source Vulnerability Database (OSVDB)

Internal Sources (Detail)

Alert History

Global Informations

Open Standards

Other Databases

COMPANY

STANDARDS

RECENT POSTS

MENU