FreeBSD：bugzilla -- 情報漏洩（f1331504-8849-11df-89b8-00151735203a）

medium Nessus プラグイン ID 47601

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Bugzilla セキュリティアドバイザリによる報告：

- 通常、時間追跡に関する情報（推定時間、実際の時間、作業時間、締め切り）は、「time-tracking group」のユーザーに制限されます。ただし、いかなるユーザーでも、独自の検索 URLを細工することで、フィールドを基準として使用することで、検索と一致するバグをユーザーが確認することで、機密の時間追跡に関する情報を漏洩させる可能性があります。

- localconfig ファイルで $use_suexec が「1」に設定されていると、localconfig ファイルの権限が checksetup.pl によって誰でも読み取れます。これによって、データベースのパスワードおよび CSRF 保護で使用される site_wide_secret 変数を含めて、ローカルのシェルへのアクセスがある全ユーザーがファイルの内容を確認できます。