そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- ユーザーが LDAP を使用してログインする場合、ディレクトリのクエリに使用される uid=$username フィルターを構築する際に、ユーザー名がエスケープされません。これは、LDAP インジェクションを引き起こす可能性があります。注意：これは、2.12 から 3.6.10、3.7.1 から 4.0.7、4.1.1 から 4.2.2、および 4.3.1 から 4.3.2 のバージョンに影響を与えます。（CVE-2012-3981）

- ブラウズするディレクトリに対する拡張は保護されず、ユーザーが機密データを含む可能性のあるテンプレートのソースコードにアクセスする可能性があります。注意：これは、2.23.2 から 3.6.10、3.7.1 から 4.0.7、4.1.1 から 4.2.2、および 4.3.1 から 4.3.2 のバージョンに影響を与えます。（CVE-2012-4747）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Bugzilla < 3.6.11 / 4.0.8 / 4.2.3 / 4.3.3 の複数の脆弱性

medium Nessus プラグイン ID 62074

変更ログが見つかりません