CVE:CVE-2004-1342
CNNVD:CNNVD-200504-124
CVS是很多免费软件项目都在使用的常见源码控制系统。
Maks Polunin和Alberto Garcia各自独立的发现使用pserver访问方式，结合Debian使用的repouid补丁，就可能绕过口令，获取对代码库的访问。
solution:Upgrade cvs cvs to a higher version than 1.10,1.10.6,1.10.7,1.10.8,1.11,1.11.1,1.11.1_p1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.10,1.11.11,1.11.14,1.11.15,1.11.16,1.12,and avoid the version 1.10,1.10.6,1.10.7,1.10.8,1.11,1.11.1,1.11.1_p1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.10,1.11.11,1.11.14,1.11.15,1.11.16,1.12