FreeBSD：bugzilla -- 複数の脆弱性（09c87973-8b9d-11e1-b393-20cf30e32f6d）

medium Nessus プラグイン ID 58828

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Bugzilla セキュリティアドバイザリによる報告：Bugzilla に次のセキュリティ問題が見つかりました：承認されていないアクセス認証リクエストの X-FORWARDED-FOR ヘッダーの適切な検証の欠如により、攻撃者はブルートフォースパスワードの検出に対する保護に使用されている、現在のロックアウトポリシーをバイパスする可能性があります。
この脆弱性は「inbound_proxies」パラメーターが設定されている時のみ悪用される可能性があります。クロスサイトスクリプティング buglist.cgi で使用されている JavaScript テンプレートが悪意のあるスクリプトに使用され、攻撃者は、被害者の認証情報を使用して通常見ることが許されない一部のバグに関する情報へのアクセスを取得する可能性があります。悪用するためには、攻撃者の悪質なページにアクセスする際に被害者がログインしていなければなりません。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。