バナーによると、リモートホストで実行しているバージョンの Bugzilla には、「login」パラメーターを通じて渡された入力が切り捨てられる欠陥があります。これにより、電子メールアドレスのドメイン名が破損します。認証されていないリモートの攻撃者がこれを悪用して、元のリクエストとは異なる電子メールアカウントでアカウントを作成する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Bugzilla < 4.2.15/4.4.10/5.0.1 未承認アカウント作成の脆弱性

high Nessus プラグイン ID 86048

変更ログが見つかりません