Vulnerability CVE-2015-8508 - CERT Civis.Net

Vulnerability Name:

CVE-2015-8508 (CCN-109175)

Assigned:

2015-12-22

Published:

2015-12-22

Updated:

2016-12-07

Summary:

Cross-site scripting (XSS) vulnerability in showdependencygraph.cgi in Bugzilla 2.x, 3.x, and 4.x before 4.2.16, 4.3.x and 4.4.x before 4.4.11, and 4.5.x and 5.0.x before 5.0.2, when a local dot configuration is used, allows remote attackers to inject arbitrary web script or HTML via a crafted bug summary.

CVSS v3 Severity:

4.7 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)
4.5 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N/E:H/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

6.1 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
5.8 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:H/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

2.6 Low (CVSS v2 Vector: AV:N/AC:H/Au:N/C:N/I:P/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

5.5 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:P/I:P/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Cross-Site Scripting

References:

Source: MITRE
Type: CNA
CVE-2015-8508

Source: MISC
Type: UNKNOWN
http://packetstormsecurity.com/files/135048/Bugzilla-Cross-Site-Scripting-Information-Leak.html

Source: BUGTRAQ
Type: UNKNOWN
20151222 Security advisory for Bugzilla 5.0.2, 4.4.11 and 4.2.16

Source: CCN
Type: BugTraq Mailing List, Tue, 22 Dec 2015 21:50:04 GMT
Security advisory for Bugzilla 5.0.2, 4.4.11 and 4.2.16

Source: BID
Type: UNKNOWN
79660

Source: CCN
Type: BID-79660
Bugzilla CVE-2015-8508 Cross Site Scripting Vulnerability

Source: SECTRACK
Type: UNKNOWN
1034556

Source: CCN
Type: Bugzill@Mozilla Bug 1221518
(CVE-2015-8508) [SECURITY] XSS in dependency graphs when displaying the bug summary

Source: CONFIRM
Type: Exploit, Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1221518

Source: XF
Type: UNKNOWN
bugzilla-cve20158508-xss(109175)

Source: CONFIRM
Type: UNKNOWN
https://www.bugzilla.org/security/4.2.15/

Vulnerable Configuration:

Configuration 1:

cpe:/a:mozilla:bugzilla:2.0:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.16.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.18.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.20.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:2.22.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.0.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.2.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.12:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.13:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.4.14:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.12:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:3.6.13:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.12:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.13:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.14:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.15:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.16:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.17:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.0.18:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.11:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.12:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.13:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.14:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.15:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.2:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.3:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.4:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.5:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.6:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.7:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.8:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.9:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:5.0:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:5.0.1:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:mozilla:bugzilla:5.0.1:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.4.10:*:*:*:*:*:*:*

OR cpe:/a:mozilla:bugzilla:4.2.15:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.opensuse.security:def:112029	P	bugzilla-5.0.6-4.2 on GA media (Moderate)	2022-01-17
oval:org.opensuse.security:def:105585	P	bugzilla-5.0.6-4.2 on GA media (Moderate)	2021-10-01