Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 複数の脆弱性

medium Nessus プラグイン ID 70720

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受ける Web アプリケーションがあります。

説明

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 「process_bug.cgi」でのトークン検証の欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これの影響を受けるのはバージョン 4.4rc1 から 4.4 のみです。
(CVE-2013-1733)

- 「attachment.cgi」スクリプトで添付ファイルを更新する際の HTTP リクエストの検証における欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これは、2.16rc1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1734)

- 「editflagtypes.cgi」での入力の不適切な検証により、クロスサイトスクリプティングの脆弱性が存在します。
注意：これは、2.17.1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1742)

- テーブル型レポートのフィールド値へのフィルターが不適切であることにより、クロスサイトスクリプティングの脆弱性が存在します。
注意：これは、4.1.1 から 4.2.6、4.3.1 から 4.4　のバージョンに影響を与えます。
(CVE-2013-1743)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。