バナーによると、リモートホストで実行されているバージョンの Bugzilla は、次の脆弱性の影響を受ける可能性があります：

- open() に対する 3 つの引数フォームを適切に利用しないために、コマンドインジェクションの脆弱性が存在します。これにより、認証されたリモートの攻撃者が、「editcomponents」権限でコマンドを属性に注入できます。(CVE-2014-8630)

- WebServices API に、情報漏洩の脆弱性が存在します。攻撃者が、WebServices 以外のモジュールからインポートした関数を実行する可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Bugzilla < 4.0.16 / 4.2.12 / 4.4.7 / 5.0rc1 複数の脆弱性

medium Nessus プラグイン ID 81424

変更ログが見つかりません