遠端 Web 伺服器主控的 Bugzilla 版本允許未經驗證的遠端攻擊者使用時間追蹤欄位 (例如「estimated_time」、「remaining_time' 'work_time' 'actual_time」、「percentage_complete」或「deadline」)，執行布林圖表搜尋，即使攻擊者不是由 'timetrackinggroup' 參數所定義之群組的一部分也是如此。

攻擊者成功惡意利用此問題可搜尋符合一或多個時間追蹤欄位準則的錯誤。

安裝的版本也可能受到本機資訊洩漏問題的影響，其可能允許本機使用者先在於「localconfig」中將「$use_suexec」設定為 1 的情況下執行 checksetup.pl 之後，再讀取檔案「localconfig」，不過 Nessus 尚未針對此問題進行檢查。

除此之外，bugzilla 的遠端版本還容易受到因對「localconfig」檔案、data/webdot 與 .bzr/ 目錄的權限設定不當所導致的資訊洩漏問題影響，這可能允許本機使用者讀取他們沒有存取權的檔案。

远程 Web 服务器托管的 Bugzilla 版本允许未经认证的远程攻击者使用时间跟踪字段（例如 'estimated_time'、'remaining_time' 'work_time' 'actual_time'、'percentage_complete' 或 'deadline’），执行布尔图表搜索，即使攻击者不是由 'timetrackinggroup' 参数所定义的群组的一部分也是如此。成功利用此问题可允许攻击者搜索符合一或多个时间跟踪字段准则的缺陷。安装的版本也可能受到本地信息泄露问题的影响，其可能允许本地用户先在于 'localconfig' 中将 '$use_suexec' 设置为 1 的情况下执行 checksetup.pl 之后，再读取文件 'localconfig'，不过 Nessus 尚未对于此问题进行检查。除此之外，bugzilla 的远程版本还容易受到因对 'localconfig' 文件、data/Webdot 与 .bzr/ 目录的权限设置不当所导致的信息泄露问题影响，这可能允许本地用户读取他们没有访问权限的文件。

The version of Bugzilla hosted on the remote web server allows an unauthenticated, remote attacker to execute a boolean chart search using time tracking fields such as 'estimated_time', 'remaining_time' 'work_time' 'actual_time', 'percentage_complete' or 'deadline' even though the attacker is not part of the group defined by 'timetrackinggroup' parameter.

Successful exploitation of this issue could allow an attacker to search for bugs that match one or more time tracking field criteria.

Although Nessus has not checked for it, the installed version is also likely to be affected by a local information disclosure issue that may allow a local user to read file 'localconfig' after checksetup.pl is run with '$use_suexec' is set to 1 in 'localconfig'.

In addition to this, the remote version of bugzilla is also vulnerable to an information disclosure issue due to bad permissions set to the 'localconfig' file, and the data/webdot and .bzr/ directories which might allow local users to read files they should otherwise not have access to.

A Bugzilla Security Advisory reports :

- Normally, information about time-tracking (estimated hours, actual hours, hours worked, and deadlines) is restricted to users in the 'time-tracking group'. However, any user was able, by crafting their own search URL, to search for bugs based using those fields as criteria, thus possibly exposing sensitive time-tracking information by a user seeing that a bug matched their search.

- If $use_suexec was set to '1' in the localconfig file, then the localconfig file's permissions were set as world-readable by checksetup.pl. This allowed any user with local shell access to see the contents of the file, including the database password and the site_wide_secret variable used for CSRF protection.

Bugzilla セキュリティアドバイザリによる報告：

- 通常、時間追跡に関する情報（推定時間、実際の時間、作業時間、締め切り）は、「time-tracking group」のユーザーに制限されます。ただし、いかなるユーザーでも、独自の検索 URLを細工することで、フィールドを基準として使用することで、検索と一致するバグをユーザーが確認することで、機密の時間追跡に関する情報を漏洩させる可能性があります。

- localconfig ファイルで $use_suexec が「1」に設定されていると、localconfig ファイルの権限が checksetup.pl によって誰でも読み取れます。これによって、データベースのパスワードおよび CSRF 保護で使用される site_wide_secret 変数を含めて、ローカルのシェルへのアクセスがある全ユーザーがファイルの内容を確認できます。

リモートの Web サーバーでホストされているバージョンの Bugzilla により、認証されていないリモートの攻撃者は、「timetrackinggroup」パラメーターが定義するグループの一員でない場合でも、「estimated_time」、「remaining_time」、「work_time」、「actual_time」、「percentage_complete」、または「deadline」などの時間追跡フィールドを使用することで、ブーリアンチャート検索を実行できます。

この問題の悪用に成功した場合、攻撃者は、1 つ以上の時間追跡フィールドの条件に一致するバグを検索できる場合があります。

Nessus は確認していませんが、インストールされているバージョンは、ローカルの情報漏洩の問題の影響も受ける可能性があります。この問題によってローカルユーザーが、「localconfig」で「$use_suexec」を 1 に設定して checksetup.pl を実行した後に、「localconfig」を読み取れる場合があります。

これに加えて、「localconfig」ファイルおよび data/webdot と bzr/ のディレクトリに不当な権限が設定されているため、リモートの bugzilla のバージョンは情報漏洩の問題に対しても脆弱です。これにより、ローカルユーザーは、通常はアクセスできないはずのファイルを読み取れる場合があります。

The remote web server is hosting Bugzilla, a web-based bug tracking application.  

Versions of Bugzilla earlier than 3.2.7, 3.4.x earlier than 3.4.7, and 3.6.x earlier than 3.6.1 are potentially affected by multiple vulnerabilities :

  - It is possible to determine time-tracking information for bugs through specially crafted search URLs. (CVE-2010-1204)

  - If '$use_suexec' is set to '1' in the localconfig file, the localconfig file's permissions were set as world-readable by checksetup.pl. (CVE-2010-0180)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47166	Bugzilla「時間追蹤」欄位資訊洩漏	Nessus	CGI abuses	2010/6/30	2022/4/11	medium
47166	Bugzilla“时间跟踪”字段信息泄露	Nessus	CGI abuses	2010/6/30	2022/4/11	medium
47166	Bugzilla 'time-tracking' fields Information Disclosure	Nessus	CGI abuses	2010/6/30	2022/4/11	medium
47601	FreeBSD : bugzilla -- information disclosure (f1331504-8849-11df-89b8-00151735203a)	Nessus	FreeBSD Local Security Checks	2010/7/6	2021/1/6	medium
47601	FreeBSD：bugzilla -- 情報漏洩（f1331504-8849-11df-89b8-00151735203a）	Nessus	FreeBSD Local Security Checks	2010/7/6	2021/1/6	medium
47166	Bugzilla「time-tracking」フィールドの情報漏洩	Nessus	CGI abuses	2010/6/30	2022/4/11	medium
5585	Bugzilla < 3.2.7 / 3.4.7 / 3.6.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/6/28	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium