バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションが、1.2.19 より前の 1.2.x です。したがって、次の脆弱性の影響を受けます：

-「admin/install.php」に XSS の脆弱性が存在します。これにより、リモートの攻撃者が、admin_username または admin_password パラメーターを介して任意のスクリプトデータを注入する可能性があります。
 (CVE-2014-9571)

-「/*/install.php」へのアクセスが適切に制限されていません。これにより、リモートの攻撃者が、値 4 のインストールパラメーターを介してデータベース認証情報を取得する可能性があります。
 (CVE-2014-9572)

-「manage_user_page.php」に SQLi の脆弱性が存在します。これにより、FILE 権限を持つリモートの管理者が、MANTIS_MANAGE_USERS_COOKIE クッキーを介して任意の SQL コマンドを実行する可能性があります。(CVE-2014-9573)

- 欠陥が存在しており、リモートの攻撃者が、同じチャレンジに対して異なる摂動を伴う無制限数量の CAPTCHA サンプルを取得する可能性があります。これにより、攻撃者が CAPTCHA テストをバイパスする可能性があります。(CVE-2014-9624)

-「core/string_api.php」にある「string_sanitize_url」関数は、不適切な正規表現を使用しています。これにより、リモートの攻撃者が、「login_page.php」に対するリターンパラメーターにおける「:/」セパレータのある URL を介して、オープンリダイレクトやフィッシング攻撃を行う可能性があります。(CVE-2015-1042)

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

検出

MantisBT 1.2.x < 1.2.19 複数の脆弱性

high Nessus プラグイン ID 81495

変更ログが見つかりません