NVD

Id
74050  
Name
CVE-2003-0977  
Description
CVS server before 1.11.10 may allow attackers to cause the CVS server to create directories and files in the file system root directory via malformed module requests.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-01-05  
Modified Date
2017-07-10  
Seq
2003-0977  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
380684 74050 CVE-2003-0977 20040103-01-U  View
380685 74050 CVE-2003-0977 20040202-01-U  View
380686 74050 CVE-2003-0977 http://ccvs.cvshome.org/servlets/NewsItemView?newsID=84&JServSessionIdservlets=8u3x1myav1  View
380687 74050 CVE-2003-0977 CLA-2004:808  View
380688 74050 CVE-2003-0977 20031217 [OpenPKG-SA-2003.052] OpenPKG Security Advisory (cvs)  View
380689 74050 CVE-2003-0977 20040129 [FLSA-2004:1207] Updated cvs resolves security vulnerability  View
380690 74050 CVE-2003-0977 oval:org.mitre.oval:def:11528  View
380691 74050 CVE-2003-0977 oval:org.mitre.oval:def:855  View
380692 74050 CVE-2003-0977 oval:org.mitre.oval:def:866  View
380693 74050 CVE-2003-0977 DSA-422  View
380694 74050 CVE-2003-0977 MDKSA-2003:112  View
380695 74050 CVE-2003-0977 RHSA-2004:003  View
380696 74050 CVE-2003-0977 RHSA-2004:004  View
380697 74050 CVE-2003-0977 cvs-module-file-manipulation(13929)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63642 JVNDB-2003-000368 CVS サーバにおけるモジュール名中の絶対パスの扱いの不備により任意のファイルを作製される脆弱性 CVS サーバには、モジュール名中の絶対パスの扱いの不備のため、 cvs サーバに対し絶対パスを含むモジュール名でコマンドを送信された場合、パスをそのまま解釈してしまい、リポジトリ外へのアクセスが可能となる脆弱性が存在します。 CVE-2003-0977 7800 CVE-2003-0977 74050 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000368.html 2003-12-04 2007-04-01 View