安全研究
安全漏洞
Debian CVS-Repouid远程认证绕过漏洞
发布日期:2005-04-28
更新日期:2005-04-28
受影响系统:CVS CVS 1.11.1p1
Debian Linux 3.0
描述:
BUGTRAQ ID:
13402
CVE(CAN) ID:
CVE-2004-1342
CVS是很多免费软件项目都在使用的常见源码控制系统。
Maks Polunin和Alberto Garcia各自独立的发现使用pserver访问方式,结合Debian使用的repouid补丁,就可能绕过口令,获取对代码库的访问。
<*来源:Maks Polunin
Alberto Garcia
链接:
http://www.debian.org/security/2005/dsa-715
*>
建议:
厂商补丁:
Debian
------
Debian已经为此发布了一个安全公告(DSA-715-1)以及相应补丁:
DSA-715-1:New cvs packages fix unauthorised repository access
链接:
http://www.debian.org/security/2005/dsa-715浏览次数:4792
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |