Security fix for CVE-2014-9571, CVE-2014-9572, CVE-2014-9573

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

针对 CVE-2014-9571、CVE-2014-9572、CVE-2014-9573 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9571、CVE-2014-9572、CVE-2014-9573 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

According to its version number, the MantisBT application hosted on the remote web server is 1.2.x prior to 1.2.19. It is, therefore, affected by the following vulnerabilities :

  - An XSS vulnerability exists in 'admin/install.php' that     allows remote attackers to inject arbitrary script data     via the admin_username or admin_password parameter.
    (CVE-2014-9571)

  - Access to '/*/install.php' is not properly restricted,     which allows remote attackers to obtain the database     credentials via the install parameter with the value 4.
    (CVE-2014-9572)

  - A SQLi vulnerability exists in 'manage_user_page.php'     that allows remote administrators with FILE privileges     to execute arbitrary SQL commands via the     MANTIS_MANAGE_USERS_COOKIE cookie. (CVE-2014-9573)

  - A flaw exists that allows remote attackers to obtain an     unlimited amount of CAPTCHA samples with different     perturbations for the same challenge. This allows an     attacker to bypass CAPTCHA testing. (CVE-2014-9624)

  - The 'string_sanitize_url' function in     'core/string_api.php' uses an incorrect regular     expresssion, which allows remote attackers to conduct     open redirect and phishing attacks via a URL with a     ':/' separator in the return parameter for     'login_page.php'. (CVE-2015-1042)

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

CVE-2014-9571、CVE-2014-9572、CVE-2014-9573 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本是低于 1.2.19 的 1.2.x。因此，它受到以下漏洞的影响：

- 在“admin/install.php”中存在 XSS 漏洞，允许远程攻击者通过 admin_username 或 admin_password 参数注入任意脚本数据。
 (CVE-2014-9571)

- 未正确限制对“/*/install.php”的访问，这允许远程攻击者通过使用值为 4 的安装参数获取数据库凭据。
 (CVE-2014-9572)

- 在“manage_user_page.php”中存在 SQLi 漏洞，允许具有 FILE 权限的远程管理员通过 MANTIS_MANAGE_USERS_COOKIE Cookie 执行任意 SQL 命令。(CVE-2014-9573)

- 存在的缺陷允许远程攻击者获取无限数量的 CAPTCHA 示例，其中同一质询具有不同的微小变化。这允许攻击者绕过 CAPTCHA 测试。(CVE-2014-9624)

- “core/string_api.php”中的“string_sanitize_url”函数采用错误的正则表达式，这允许远程攻击者通过在“login_page.php”的返回参数中使用“:/”分隔符的 URL 执行开放重定向和钓鱼攻击。(CVE-2015-1042)

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 應用程式為 1.2.19 之前的 1.2.x 版。因此受到以下弱點影響：

- 'admin/install.php' 中存在一個 XSS 弱點，允許遠端攻擊者透過 admin_username 或 admin_password 參數插入任意指令碼資料。
 (CVE-2014-9571)

- 未正確限制對於 '/*/install.php' 的存取，而允許遠端攻擊者透過含有值 4 的安裝參數取得資料庫認證。
 (CVE-2014-9572)

- ‘manage_user_page.php’ 中存在一個 SQLi 弱點，其會允許具有 FILE 權限的遠端系統管理員透過 MANTIS_MANAGE_USERS_COOKIE cookie 執行任意 SQL 命令。(CVE-2014-9573)

- 存在一個瑕疵，允許遠端攻擊者針對相同的挑戰以不同的擾動取得無限數量的 CAPTCHA 範例。這會允許攻擊者繞過 CAPTCHA 測試。(CVE-2014-9624)

- 'core/string_api.php' 中的 'string_sanitize_url' 函式使用不正確的規則運算式，其會允許遠端攻擊者透過 'login_page.php' 之傳回參數中具有 ':/' 分隔符號的 URL 執行開放重新導向與網路釣魚攻擊。(CVE-2015-1042)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションが、1.2.19 より前の 1.2.x です。したがって、次の脆弱性の影響を受けます：

-「admin/install.php」に XSS の脆弱性が存在します。これにより、リモートの攻撃者が、admin_username または admin_password パラメーターを介して任意のスクリプトデータを注入する可能性があります。
 (CVE-2014-9571)

-「/*/install.php」へのアクセスが適切に制限されていません。これにより、リモートの攻撃者が、値 4 のインストールパラメーターを介してデータベース認証情報を取得する可能性があります。
 (CVE-2014-9572)

-「manage_user_page.php」に SQLi の脆弱性が存在します。これにより、FILE 権限を持つリモートの管理者が、MANTIS_MANAGE_USERS_COOKIE クッキーを介して任意の SQL コマンドを実行する可能性があります。(CVE-2014-9573)

- 欠陥が存在しており、リモートの攻撃者が、同じチャレンジに対して異なる摂動を伴う無制限数量の CAPTCHA サンプルを取得する可能性があります。これにより、攻撃者が CAPTCHA テストをバイパスする可能性があります。(CVE-2014-9624)

-「core/string_api.php」にある「string_sanitize_url」関数は、不適切な正規表現を使用しています。これにより、リモートの攻撃者が、「login_page.php」に対するリターンパラメーターにおける「:/」セパレータのある URL を介して、オープンリダイレクトやフィッシング攻撃を行う可能性があります。(CVE-2015-1042)

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

The remote web server is hosting MantisBT, an open source bug tracking application written in PHP.

Versions of MantisBT 1.2.x prior to 1.2.19 are potentially affected by multiple vulnerabilities :

  - A SQL injection flaw exists due to insufficient filtration of the 'MANTIS_MANAGE_USERS_COOKIE' HTTP cookie in 'manage_user_page.php' script. This may allow an authenticated remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data. (CVE-2014-9573)

  - A cross-site scripting (XSS) vulnerability exists due to an input validation error in the 'admin_username' and 'admin_password' GET parameters of the 'admin/install.php' script. (CVE-2014-9571)

  - A flaw exists in 'admin/install.php' that could allow a remote attacker to obtain database credentials even after MantisBT has been configured. Visiting the 'install.php' script using the parameter 'install' and value of '4' would bypass access restrictions, exposing the saved database credentials in use by MantisBT. (CVE-2014-9572)

  - An error exists related to the CAPTCHA protection mechanism allowing a remote attacker to get an unlimited amount of CAPTCHA samples with different perturbations for the same challenge attempt. (CVE-2014-9624)

  - A cross-site scripting (XSS) vulnerability exists due to a lack of input validation. Specifically, this flaw affects the 'permalink_page.php' script. (CVE-2014-9701)

  - Multiple URI-redirection vulnerabilities exist because it fails to properly sanitize user-supplied input submitted to the 'permalink_page.php' and 'login_page.php' scripts. Specifically, these issues occur when the application is installed at the web server's root directory. An attacker can leverage these issues by constructing a URI that includes a malicious site redirection by using a redirect address having a single slash. (CVE-2015-1042)

The remote web server is hosting MantisBT, an open source bug tracking application written in PHP.

MantisBT version 1.3.0-beta.1 is affected by the following vulnerabilities :

  - A SQL injection flaw exists due to insufficient filtration of the 'MANTIS_MANAGE_USERS_COOKIE' HTTP cookie in 'manage_user_page.php' script. This may allow an authenticated remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data. (CVE-2014-9573)

  - A cross-site scripting (XSS) vulnerability exists due to an input validation error in the 'admin_username' and 'admin_password' GET parameters of the 'admin/install.php' script. (CVE-2014-9571)

  - A flaw exists in 'admin/install.php' that could allow a remote attacker to obtain database credentials even after MantisBT has been configured. Visiting the 'install.php' script using the parameter 'install' and value of '4' would bypass access restrictions, exposing the saved database credentials in use by MantisBT. (CVE-2014-9572)

  - A cross-site scripting (XSS) vulnerability exists due to a lack of input validation. Specifically, this flaw affects the 'permalink_page.php' script. (CVE-2014-9701)

  - Multiple URI-redirection vulnerabilities exist due to improperly sanitized user-supplied input submitted to the 'permalink_page.php' and 'login_page.php' scripts. Specifically, these issues occur when the application is installed at the web server's root directory. An attacker can leverage these issues by constructing a URI that includes a malicious site redirection by using a redirect address having a single slash. (CVE-2015-1042)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81216	Fedora 21 : mantis-1.2.19-1.fc21 (2015-1419)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81216	Fedora 21：mantis-1.2.19-1.fc21 (2015-1419)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81216	Fedora 21：mantis-1.2.19-1.fc21（2015-1419）	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81495	MantisBT 1.2.x < 1.2.19 Multiple Vulnerabilities	Nessus	CGI abuses	2015/2/24	2022/4/11	high
81215	Fedora 20 : mantis-1.2.19-1.fc20 (2015-1364)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81216	Fedora 21 : mantis-1.2.19-1.fc21 (2015-1419)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81495	MantisBT 1.2.x < 1.2.19 多种漏洞	Nessus	CGI abuses	2015/2/24	2022/4/11	high
81215	Fedora 20：mantis-1.2.19-1.fc20 (2015-1364)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81495	MantisBT 1.2.x < 1.2.19 多個弱點	Nessus	CGI abuses	2015/2/24	2022/4/11	high
81215	Fedora 20 : mantis-1.2.19-1.fc20 (2015-1364)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
81495	MantisBT 1.2.x < 1.2.19 複数の脆弱性	Nessus	CGI abuses	2015/2/24	2022/4/11	high
81215	Fedora 20：mantis-1.2.19-1.fc20（2015-1364）	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	high
8903	MantisBT 1.2.x < 1.2.19 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/2/18	2019/3/6	high
8907	MantisBT 1.3.0-beta.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/4/16	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high