NVD

Id
53009  
Name
CVE-2007-0792  
Description
The mod_perl initialization script in Bugzilla 2.23.3 does not set the Bugzilla Apache configuration to allow .htaccess permissions to override file permissions, which allows remote attackers to obtain the database username and password via a direct request for the localconfig file.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-02-06  
Modified Date
2011-03-07  
Seq
2007-0792  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
268100 53009 CVE-2007-0792 2222  View
268101 53009 CVE-2007-0792 1017585  View
268102 53009 CVE-2007-0792 http://www.bugzilla.org/security/2.20.3/  View
268103 53009 CVE-2007-0792 20070203 Security Advisory for Bugzilla 2.20.3, 2.22.1, and 2.23.3  View
268104 53009 CVE-2007-0792 22380  View
268105 53009 CVE-2007-0792 ADV-2007-0477  View
268106 53009 CVE-2007-0792 bugzilla-htaccess-information-disclosure(32252)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
54642 JVNDB-2007-003334 Bugzilla の mod_perl 初期化スクリプトにおけるデータベースのパスワードなどを取得される脆弱性 Bugzilla の mod_perl 初期化スクリプトは、Bugzilla Apache を設定しないで、ファイルパーミッションを上書きする .htaccess パーミッションを許可するため、データベースのユーザ名およびパスワードを取得される脆弱性が存在します。 CVE-2007-0792 24147 CVE-2007-0792 53009 7.5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003334.html 2007-02-02 2012-09-25 View