自己報告されたバージョン番号によると、YUI は少なくとも 3.0.0 および 3.10.0 より前です。したがって、IO ユーティリティおよび Uploader コンポーネントで使用される YUI io.swf ファイルによるクロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、YUI は少なくとも 2.4.0 および 3.0.0 より前です。したがって、YUI .swf ファイルによるクロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されているIBM BigFix Platformアプリケーションは、9.5.12より前の9.5.xです。したがって、複数の脆弱性の影響を受けます。- 任意のファイルアップロードの脆弱性がIBM BigFix Platformにあります。認証されたリモートの攻撃者はこれを悪用して、rootユーザーとしてリモートホストに任意のファイルをアップロードする可能性があります。（CVE-2019-4013）- SMT/Hyper-Threadingを利用しているプロセッサーに対するPortSmashサイドチャネル攻撃のため、情報漏えいの脆弱性がIBM BigFix Platformにあります。認証されたローカルの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-5407）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2012-5883、CVE-2012-6708、CVE-2015-9251）IBM BigFix Platformは、以前はTivoli Endpoint Manager、IBM Endpoint Manager、IBM BigFix Endpoint Managerとして知られていました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Bugzilla セキュリティアドバイザリによる報告：次のセキュリティの問題が Bugzilla で発見されました：情報漏洩 カスタムフィールドのビジビリティが確認できない製品または製品コンポーネントにコントロールされている場合、それらの名前が、引き続き機密情報として扱われるべきであるにもかかわらず、このカスタムフィールドのために生成される JavaScript コードで漏洩されます。

User.get メソッドを「groups」引数で呼び出すと、エラーがスローされたかどうかにより、グループの存在が漏洩します。このメソッドが、このメソッドを呼び出すユーザーがこれらのグループに属していない場合にも、（グループが存在するかどうかにより個別に）エラーをスローするようになりました。

古くて確認できないバグで添付ファイルをマークしようとすると、エラーメッセージで説明が漏洩します。添付ファイルの説明が、エラーメッセージから削除されました。クロスサイトスクリプティング テーブル型レポートのフィールド値のフィルターが不正確であるため、XSS につながるコードが注入される可能性があります。

YUI2 からの swfstore.swf にある脆弱性により、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できます。

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 表形式のレポート内のフィールド値が不適切にフィルターされるため、コードが注入されて、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。注意：これは、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。
 （CVE-2012-4189）

- 古くて制限されているバグの添付ファイルをマークしようとすると、その結果エラーメッセージで、説明が漏洩します。注意：これは、2.16 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4197）

- User.get メソッドを「groups」引数で呼び出すと、グループの存在が漏洩し、エラーメッセージを介して攻撃者がグループを識別できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4198）

- カスタムフィールド名は、カスタムフィールドの可視性が製品コンポーネントまたは制限された製品でコントロールされている場合に生成される、JavaScript コードで漏洩します。注意：これは、3.3.4 から 3.6.11、3.7.1 から 4.0.8、4.1.1 から 4.2.3、および 4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-4199）

- YUI2 からの swfstore.swf に脆弱性が存在しており、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できる可能性があります。注意：これは、3.7.1 から 4.0.8、4.1.1 から 4.2.3、4.3.1 から 4.3.3 のバージョンに影響を与えます。（CVE-2012-5883）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

bugzilla で複数のセキュリティ脆弱性が特定され、修正されました：

3.6.10 より前の 2.x および 3.x、4.0.7 より前の 3.7.x および 4.0.x、4.2.2 より前の 4.1.x および 4.2.x、4.3.2 より前の 4.3.x の Bugzilla において、Template.pm 内の get_attachment_link 関数は、パブリックコメント内の添付ファイルの説明を表示する前に、添付ファイルがプライベートか否かをチェックしません。これによってリモートの攻撃者は、コメントを読み取ることにより機密の説明情報を取得することができます（CVE-2012-1969）。

3.6.11 より前の 2.x および 3.x、4.0.8 より前の 3.7.x および 4.0.x、4.2.3 より前の 4.1.x および 4.2.x、4.3.3 より前の 4.3.x の Bugzilla において、Auth/Verify/LDAP.pm はユーザー名の文字数を制限しません。これにより、リモートの攻撃者は細工されたログイン試行を通じて LDAP ディレクトリにデータを注入する可能性があります（CVE-2012-3981）。

4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、表形式レポートの構築中に適切に処理されないフィールド値を介して、任意の Web スクリプトまたは HTML を注入できます。これは Version フィールドで実証されています（CVE-2012-4189）。

3.6.12 より前の 2.x および 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、attachment.cgi 内の Bugzilla/Attachment.pm により、リモートの攻撃者は、obsolete=1 挿入アクションを介して、プライベートバグから添付ファイルの説明を読み取ることができます（CVE-2012-4197）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、Bugzilla/WebService/User.pm の User.get メソッド は、グループが存在するか否かによってグループリクエストに対して異なる結果をもたらします。これにより、認証されたリモートのユーザーは、呼び出しがエラーをスローしたかどうかを監視することでプライベートグループの名前を発見することが可能です（CVE-2012-4198）。

3.6.12 より前の 3.x、4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla において、template/en/default/bug/field-events.js.tmpl は、カスタムフィールドの可視性コントロールに関連する特定の状況下で、プライベート製品名またはプライベートコンポーネント名を含む JavaScript 関数呼び出しを生成します。これにより、リモートの攻撃者は HTML ソースコードを読み取ることで、機密情報を取得できます（CVE-2012-4199）。

4.0.9 より前の 3.7.x および 4.0.x、4.2.4 より前の 4.1.x および 4.2.x、4.4rc1 より前の 4.3.x および 4.4.x の Bugzilla で使用される YUI 2.8.0 ～ 2.9.0 の Flash コンポーネントインフラストラクチャにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、swfstore.swf に関連するベクトルを通じて任意の Web スクリプトまたは HTML を注入できます。この問題は CVE-2010-4209 に類似しています（CVE-2012-5883）。

3.6.13 より前、4.0.10 より前の 3.7.x および 4.0.x、4.2.5 より前の 4.1.x および 4.2.x、4.4rc2 より前の 4.3.x および 4.4.x の Bugzilla において、show_bug.cgi にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者はフォーマットパラメーターの無効な値と ID パラメーターを併用して、任意の Web スクリプトまたは HTML を注入できます（CVE-2013-0785）。

3.6.13 より前の 2.x および 3.x、4.0.10 より前の 3.7.x および 4.0.x の Bugzilla　において、Bugzilla::Search::build_subselect 関数は、製品が存在するか否かによって、無効な製品クエリに対して異なるエラーメッセージを生成します。これにより、リモートの攻撃者は、クエリに対してデバッグモードを使用することで、プライベート製品名を発見することができます（CVE-2013-0786）。

更新パッケージが、これらの課題に対して脆弱性がない 4.2.5 バージョンにアップグレードされています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112415	YUI 3.0.0 < 3.10.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112414	YUI 2.4.0 < 3.0.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
124565	IBM BigFix Platform 9.5.x < 9.5.12の複数の脆弱性	Nessus	Web Servers	2019/5/3	2019/10/30	critical
62956	FreeBSD：bugzilla -- 複数の脆弱性（2b841f88-2e8d-11e2-ad21-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2012/11/19	2021/1/6	medium
62973	Bugzilla < 3.6.12 / 4.0.9 / 4.2.4 / 4.4rc1 複数の脆弱性	Nessus	CGI abuses	2012/11/20	2022/4/11	medium
66080	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:066）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium