FICHE CVE
CVE-2004-1342
Publiée le 2005-04-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.12 et antérieures de CVS s'exécutant sur Debian GNU/Linux avec le correctif repouid sont concernées. Un attaquant distant peut contourner l'authentification via la méthode d'accès pserver pour lire ou modifier les données du dépôt. Cela peut être exécuté via le réseau sans identifiants valides ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
CVS 1.12 and earlier on Debian GNU/Linux, when using the repouid patch, allows remote attackers to bypass authentication via the pserver access method.