FreeBSD：mantis -- 複数の脆弱性（55587adb-b49d-11e1-8df1-0004aca374af）

high Nessus プラグイン ID 59466

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Mantis による報告：

Roland Becker 氏および Damien Regad 氏（MantisBT 開発者）は、SOAP インターフェイスを介して問題を報告できるユーザーならば、別のユーザーによって作られたバグノート（コメント）も変更できることを発見しました。デフォルトまたは一般的な MantisBT インストールでは、SOAP API が有効になっており、どのユーザーでも新しい問題を報告するためにサインアップすることが可能です。そのため、この脆弱性は、多数の一般向け MantisBT インストールに影響を及ぼします。

Roland Becker 氏（MantisBT 開発者）は、ユーザーがこの問題の添付ファイルを削除しようとする際に、delete_attachments_threshold 権限がチェックされていないことを見つけました。よりジェネリックな update_bug_threshold 権限が、代わりにチェックされていました。MantisBT 管理者は、自身の delete_attachments_threshold 構成が、望ましくないユーザーによる添付ファイルの削除をうまく防止できているという、間違った印象を受けていた可能性があります。