バナーによると、リモートホストにインストールされている Bugzilla のバージョンは 2.0 より後で 4.0.12 より前、4.2.8 より前の 4.1.1、4.4.3 より前の 4.3.1、4.5.3 より前の 4.5.1 です。このため、文字スプーフィングの脆弱性による影響を受けます。

コントロール文字を処理する際のバグコメント機能に脆弱性が存在します。それにより、リモートの攻撃者はターミナルにコピーされた場合、任意のコマンドインジェクションを行う可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Bugzilla 2.0 < 4.0.12 / 4.2.8 / 4.4.3 / 4.5.3 文字なりすまし

medium Nessus プラグイン ID 74106

変更ログが見つかりません