そのバナーによると、リモートホストにインストールされている Bugzilla のバージョンは 2.0 より後で 4.4.3 / 4.5.3 より前です。このため、クロスサイトリクエスト偽造の脆弱性の影響を受けます。

この脆弱性はログインフォームに存在し、リモートの攻撃者が、ユーザーに攻撃者の認証情報を使用してログインさせることを可能にする可能性があります。これにより、ユーザーが送信したバグが攻撃者に警告されます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Bugzilla 2.0 < 4.4.3 / 4.5.3 のログインフォームの XSRF

medium Nessus プラグイン ID 74107

変更ログが見つかりません