- Bug #633011 - Mantis: Vulnerable to CVE-2010-3070 (XSS     in php-nusoap) due use of embedded copy of nusoap     library

  - Bug #634340 - CVE-2010-3303 mantis: several XSS flaws     fixed in 1.2.3

  - Bug #633003 - CVE-2010-2574 Mantis: XSS in Add Category     action.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

    - Sun Jan 17 2010 Gianluca Sforna <giallu gmail com> -       1.1.8-3

    - Tweak summary

    - Don't restart apache (#552943)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Mon Sep 20 2010 Gianluca Sforna <giallu at gmail.com> -     1.1.8-4

    - Fix CVE-2010-3070 using system's NuSOAP (#633011)

    - Fix CVE-2010-2574 and CVE-2010-3303 (#633003 #634340)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

- 2010 年 1 月 17 日（日曜日）Gianluca Sforna 氏 <giallu gmail com> - 1.1.8-3

- サマリーを微調整します

- apache を再起動しません（#552943）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 9 月 20 日（月曜日） Gianluca Sforna <giallu at gmail.com> - 1.1.8-4

- システムの NuSOAP を使用して CVE-2010-3070 を修正します（#633011）

- CVE-2010-2574 および CVE-2010-3303 を修正します（#633003 #634340）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バグ #633011 - Mantis：埋め込まれた nusoap ライブラリのコピーを使用するため、CVE-2010-3070（php-nusoap の XSS）に脆弱です

- バグ #634340 - CVE-2010-3303 mantis：いくつかの XSS の欠陥が 1.2.3 で修正されました。

- バグ #633003 - CVE-2010-2574 Mantis：Add Category アクションにおける XSS。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201211-01 (MantisBT: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MantisBT. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could exploit these vulnerabilities to conduct       directory traversal attacks, disclose the contents of local files, inject       arbitrary web scripts, obtain sensitive information, bypass       authentication and intended access restrictions, or manipulate bugs and       attachments.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201211-01 中所述漏洞的影响（MantisBT：多种漏洞）

在 MantisBT 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞执行目录遍历攻击、泄露本地文件内容、注入任意 Web 脚本、获取敏感信息、绕过认证与预期访问权限限制或操纵缺陷和附件。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201211-01（MantisBT：複数の脆弱性）で説明されている脆弱性の影響を受けます

MantisBT で、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がこれらの脆弱性を悪用して、ディレクトリトラバーサル攻撃を仕掛けたり、ローカルファイルのコンテンツを漏洩させたり、任意の Web スクリプトを注入したり、機密情報を取得したり、認証や意図されたアクセス制限をバイパスしたり、バグや添付ファイルを操作したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201211-01 中所述的弱點影響 (MantisBT：多個弱點)

在 MantisBT 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，從而發動目錄遊走攻擊、洩漏本機檔案內容、插入任意 Web 指令碼、取得敏感資訊、繞過驗證和預定的存取限制，或操控錯誤和附件。
 因應措施：

目前尚無已知的因應措施。

The remote web server is hosting Mantis, an open source bugtracking application written in PHP.

Versions of Mantis 1.2.x prior to 1.2.3 are potentially affected by multiple cross-site scripting vulnerabilities :

  - A cross-site scripting issue exists when viewing the Summary page. (Bug 0012309)

  - A cross-site scripting issue exists in print_all_bug_page_word.php when printing project and category names. (Bug 0012238)

  - Multiple cross-site scripting issues exist which relate to custom field enumeration values. (Bug 0012232)

  - A cross-site scripting vulnerability exists when deleting maliciously named categories. (Bug 012230)

  - A cross-site scripting issue exists in NuSOAP WSDL. (Bug 0012312)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49723	Fedora 14 : mantis-1.1.8-4.fc14 (2010-15061)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49724	Fedora 12 : mantis-1.1.8-4.fc12 (2010-15080)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49725	Fedora 13 : mantis-1.1.8-4.fc13 (2010-15082)	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49724	Fedora 12：mantis-1.1.8-4.fc12（2010-15080）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49725	Fedora 13：mantis-1.1.8-4.fc13（2010-15082）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
49723	Fedora 14：mantis-1.1.8-4.fc14（2010-15061）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
62867	GLSA-201211-01 : MantisBT: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
62867	GLSA-201211-01：MantisBT：多种漏洞	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
62867	GLSA-201211-01：MantisBT：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
62867	GLSA-201211-01：MantisBT：多個弱點	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
5676	Mantis 1.2.x < 1.2.3 Cross-Site Scripting Vulnerability	Nessus Network Monitor	CGI	2010/9/30	2019/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

high

high

medium