バナーによると、リモートホストはBugzillaのバージョンを実行しています。このバージョンでは、ユーザーがチャートの表示中にログインを求められた場合に、レポートURLにユーザーのパスワードを埋め込むため、Webサーバーログにパスワードが含められる可能性があることが報告されています。また、アプリケーションはBugzillaに非表示の製品が存在しない場合にあるエラーメッセージを使用し、存在するものの悪性巣が拒否される場合に別のエラーメッセージを使用するため、ユーザーは非表示の製品の有無を知ることができます。最後に、有効な製品名が使用されている場合に、バグエントリが閉じられていてもユーザーにバグを入れさせる可能性があります。

検出

Bugzilla < 2.18.1の複数の情報漏洩

low Nessus プラグイン ID 18245

変更ログが見つかりません