リモートの Web サーバーでホストされているバージョンの Bugzilla により、認証されていないリモートの攻撃者は、「timetrackinggroup」パラメーターが定義するグループの一員でない場合でも、「estimated_time」、「remaining_time」、「work_time」、「actual_time」、「percentage_complete」、または「deadline」などの時間追跡フィールドを使用することで、ブーリアンチャート検索を実行できます。

この問題の悪用に成功した場合、攻撃者は、1 つ以上の時間追跡フィールドの条件に一致するバグを検索できる場合があります。

Nessus は確認していませんが、インストールされているバージョンは、ローカルの情報漏洩の問題の影響も受ける可能性があります。この問題によってローカルユーザーが、「localconfig」で「$use_suexec」を 1 に設定して checksetup.pl を実行した後に、「localconfig」を読み取れる場合があります。

これに加えて、「localconfig」ファイルおよび data/webdot と bzr/ のディレクトリに不当な権限が設定されているため、リモートの bugzilla のバージョンは情報漏洩の問題に対しても脆弱です。これにより、ローカルユーザーは、通常はアクセスできないはずのファイルを読み取れる場合があります。

検出

Bugzilla「time-tracking」フィールドの情報漏洩

medium Nessus プラグイン ID 47166

変更ログが見つかりません