MantisBT 1.1.0 < 1.2.16 複数の脆弱性

high Nessus プラグイン ID 73226

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT のインストールは、1.1.0 以降ですが 1.2.16 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- クロスサイトスクリプティングの欠陥が「account_sponsor_page.php」に存在し、「project_id」パラメーターが送信時に検証されません。このため、リモートの攻撃者が特別に細工されたリクエストにより、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。（CVE-2013-4460）

- SQL インジェクションの欠陥が SOAP API の db_query() 関数に存在し、「mc_issue_attachment_get」SOAP リクエストを通したユーザー指定の入力が適切にサニタイズされません。これにより、リモートの攻撃者は SQL クエリの注入や操作が可能になり、任意のデータの操作や漏洩が可能になります。この問題は、バージョン1.1.0a4以降に影響します。（CVE-2014-1608）

- SQL インジェクションの欠陥が、「core/news_api.php」、「core/summary_api.php」、「plugins/MantisGraph/core/graph_api.php」、「api/soap/mc_project_api.php」、および「proj_doc_page.php」ページに存在します。これにより、リモートの攻撃者は SQL クエリの注入や操作が可能になり、任意のデータの操作や漏洩が可能になります。この問題の影響を受けるのは、バージョン1.2.0～ 1.2.15のみです。（CVE-2014-1609）

注意：Nessus は、自己報告されたバージョン番号にのみ依存しており、これらの問題の悪用を実際に試行したことはありません。