Mantis による報告：

Roland Becker 氏および Damien Regad 氏（MantisBT 開発者）は、SOAP インターフェイスを介して問題を報告できるユーザーならば、別のユーザーによって作られたバグノート（コメント）も変更できることを発見しました。デフォルトまたは一般的な MantisBT インストールでは、SOAP API が有効になっており、どのユーザーでも新しい問題を報告するためにサインアップすることが可能です。そのため、この脆弱性は、多数の一般向け MantisBT インストールに影響を及ぼします。

Roland Becker 氏（MantisBT 開発者）は、ユーザーがこの問題の添付ファイルを削除しようとする際に、delete_attachments_threshold 権限がチェックされていないことを見つけました。よりジェネリックな update_bug_threshold 権限が、代わりにチェックされていました。MantisBT 管理者は、自身の delete_attachments_threshold 構成が、望ましくないユーザーによる添付ファイルの削除をうまく防止できているという、間違った印象を受けていた可能性があります。

いくつかのセキュリティバグを修正する新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、問題追跡システムの Mantis で発見されました。

- CVE-2012-1118 private_bug_view_threshold 構成オプションが配列値に設定された Mantis インストールは、バグの表示制限を適切に実施しません。

- CVE-2012-1119 コピー/クローンバグレポートアクションが、監査証跡を残すことに失敗します。

- CVE-2012-1120 delete_bug_threshold/bugnote_allow_user_edit_delete アクセスチェックが、SOAP API に対する書き込みアクセス権を持つユーザーによってバイパスされる可能性があります。

- CVE-2012-1122 Mantis は、プロジェクト間でバグを移動するときにアクセスチェックを不適切に実行していました。

- CVE-2012-1123 null パスワードフィールドを送信した SOAP クライアントが、Mantis の管理者として認証する可能性があります。

- CVE-2012-2692 Mantis は、ユーザーが発行から添付ファイルを削除しようとしたとき、delete_attachments_threshold 権限をチェックしません。

リモートホストは、GLSA-201211-01（MantisBT：複数の脆弱性）で説明されている脆弱性の影響を受けます

MantisBT で、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がこれらの脆弱性を悪用して、ディレクトリトラバーサル攻撃を仕掛けたり、ローカルファイルのコンテンツを漏洩させたり、任意の Web スクリプトを注入したり、機密情報を取得したり、認証や意図されたアクセス制限をバイパスしたり、バグや添付ファイルを操作したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59466	FreeBSD：mantis -- 複数の脆弱性（55587adb-b49d-11e1-8df1-0004aca374af）	Nessus	FreeBSD Local Security Checks	2012/6/13	2021/1/6	high
63036	Fedora 18：mantis-1.2.12-1.fc18（2012-18273）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
59778	Debian DSA-2500-1：mantis - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
62867	GLSA-201211-01：MantisBT：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17：mantis-1.2.12-1.fc17（2012-18294）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16：mantis-1.2.12-1.fc16（2012-18299）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high