CVE-2002-0804
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les installations de Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) configurées pour utiliser des recherches DNS inverses sont susceptibles de subir des contournements du contrôle d'accès. Un attaquant distant non authentifié peut contourner les restrictions basées sur l'adresse IP en usurpant le nom d'hôte DNS inverse de son système. Cette opération est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, when configured to perform reverse DNS lookups, allows remote attackers to bypass IP restrictions by connecting from a system with a spoofed reverse DNS hostname.