CVE-2009-0486— Mozilla Bugzilla伪随机数生成器共享种子漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0486 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Bugzilla 3.2.1, 3.0.7, and 3.3.2, when running under mod_perl, calls the srand function at startup time, which causes Apache children to have the same seed and produce insufficiently random numbers for random tokens, which allows remote attackers to bypass cross-site request forgery (CSRF) protection mechanisms and conduct unauthorized activities as other users.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Mozilla Bugzilla伪随机数生成器共享种子漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 Bugzilla在编译时调用会调用srand()，在mod_perl的情况下这会导致所有的Apache子进程都拥有相同的随机种子，也就是生成完全相同的随机字符串，所有的令牌都是高度可预测的。 攻击者可以利用这个漏洞绕过CSRF保护，或在使用attachment_base功能时查看保密附件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0486 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0486 的情报信息
Please 登录 to view more intelligence information
- http://www.bugzilla.org/security/3.0.7/x_refsource_CONFIRM
- https://www.redhat.com/archives/fedora-package-announce/2009-March/msg00687.htmlvendor-advisoryx_refsource_FEDORA
- https://www.redhat.com/archives/fedora-package-announce/2009-March/msg00664.htmlvendor-advisoryx_refsource_FEDORA
- https://nvd.nist.gov/vuln/detail/CVE-2009-0486
同批安全公告 · n/a · 2009-02-09 · 共 19 条
| CVE-2008-6096 | juniper netscreen_screenos web登录页面和远程登录页面跨站脚本攻击漏洞 | |
| CVE-2009-0479 | Online Grades Login参数SQL注入漏洞 | |
| CVE-2009-0480 | Sun Solaris ip(7P) Kernel Module Minor Number Allocation 本地拒绝服务漏洞 | |
| CVE-2009-0485 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0484 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0483 | Mozilla Bugzilla多个文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0482 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0481 | Mozilla Bugzilla上传附件跨站请求伪造漏洞 | |
| CVE-2008-6097 | wikyblog 跨站脚本攻击漏洞 | |
| CVE-2009-0487 | Mahara Forum Post 跨站脚本攻击漏洞 | |
| CVE-2008-6095 | OpenNMS 'surveillanceView.htm' 跨站脚本攻击漏洞 | |
| CVE-2008-6094 | celoxis 'user.do'跨站脚本攻击漏洞 | |
| CVE-2008-6093 | Noname-Cms 'index.php' SQL注入漏洞 | |
| CVE-2008-6092 | phpscripts ranking-script 身份认证及授权漏洞 | |
| CVE-2008-6091 | bmforum plugins.php SQL注入漏洞 | |
| CVE-2008-6098 | Mozilla Bugzilla Quip操控绕过安全限制漏洞 | |
| CVE-2009-0489 | Wicd wicd.conf默认配置本地信息泄露漏洞 | |
| CVE-2009-0488 | Phorum 跨站脚本攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0486
暂无评论