CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mantis バグ追跡システムで複数のセキュリティ問題が見つかりました。これによりフィッシング、情報漏洩、CAPTCHA バイパス、SQL インジェクション、クロスサイトスクリプティング、または任意の PHP コードの実行が、発生することがあります。

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションが、1.2.18 より前の 1.2.x です。したがって、次の脆弱性の影響を受けます：

- クロスサイトスクリプティング攻撃を可能にする、複数の入力検証のエラーが存在します。（CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281）

- 2 件の詳細不明なエラーが存在するため、SQL インジェクション攻撃が可能な場合があります。（CVE-2014-8554、 CVE-2014-9089）

- ３ 件の詳細不明なエラーが存在するため、情報漏洩攻撃が発生する可能性があります。（CVE-2014-8553、 CVE-2014-8988、CVE-2014-9279）

- ファイル｢core/string_api.php｣にエラーが存在するため、オープンリダイレクト攻撃ができる可能性があります。(CVE-2014-6316)

- ファイル｢gpc_api.php｣にエラーが存在するため、攻撃者は NULL バイトから始まるパスワードを使用して、認証による保護をバイパスできる可能性があります。
 (CVE-2014-6387)

- ｢XML Import/Export｣プラグインにエラーが存在するため、権限のない攻撃者が XML ファイルをアップロードしたり、機密情報を取得したりする可能性があります。(CVE-2014-8598)

- CAPTCHA 保護メカニズムやパラメーター｢public_key｣に関連するエラーが存在し、セキュリティをバイパスする可能性があります。(CVE-2014-9117)

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80137	Fedora 20：mantis-1.2.18-1.fc20（2014-16546）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80401	Debian DSA-3120-1：mantis：セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80914	MantisBT 1.2.x < 1.2.18 複数の脆弱性	Nessus	CGI abuses	2015/1/22	2022/4/11	high
80135	Fedora 19：mantis-1.2.18-1.fc19（2014-16504）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21：mantis-1.2.18-1.fc21（2014-16609）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high

検出

プラグインの検索

high

medium

high

high

high