Several vulnerabilities were discovered in Mantis, an issue tracking system.

  - CVE-2012-1118     Mantis installation in which the     private_bug_view_threshold configuration option has been     set to an array value do not properly enforce bug     viewing restrictions.

  - CVE-2012-1119     Copy/clone bug report actions fail to leave an audit     trail.

  - CVE-2012-1120     The delete_bug_threshold/bugnote_allow_user_edit_delete     access check can be bypassed by users who have write     access to the SOAP API.

  - CVE-2012-1122     Mantis performed access checks incorrectly when moving     bugs between projects.

  - CVE-2012-1123     A SOAP client sending a null password field can     authenticate as the Mantis administrator.

  - CVE-2012-2692     Mantis does not check the delete_attachments_threshold     permission when a user attempts to delete an attachment     from an issue.

New upstream release, fixes several security bugs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

いくつかのセキュリティバグを修正する新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、問題追跡システムの Mantis で発見されました。

- CVE-2012-1118 private_bug_view_threshold 構成オプションが配列値に設定された Mantis インストールは、バグの表示制限を適切に実施しません。

- CVE-2012-1119 コピー/クローンバグレポートアクションが、監査証跡を残すことに失敗します。

- CVE-2012-1120 delete_bug_threshold/bugnote_allow_user_edit_delete アクセスチェックが、SOAP API に対する書き込みアクセス権を持つユーザーによってバイパスされる可能性があります。

- CVE-2012-1122 Mantis は、プロジェクト間でバグを移動するときにアクセスチェックを不適切に実行していました。

- CVE-2012-1123 null パスワードフィールドを送信した SOAP クライアントが、Mantis の管理者として認証する可能性があります。

- CVE-2012-2692 Mantis は、ユーザーが発行から添付ファイルを削除しようとしたとき、delete_attachments_threshold 権限をチェックしません。

新上游版本修复了几个安全缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新的上游版本，可修正數個安全性錯誤

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mantis (一種問題追蹤系統) 中發現數個弱點。

- CVE-2012-1118 在 private_bug_view_threshold 組態選項已設定為陣列值的 Mantis 安裝並未正確強制執行錯誤檢視限制。

- CVE-2012-1119 複製/複製錯誤報告動作無法留下稽核線索。

- CVE-2012-1120 如果使用者具有 SOAP API 的寫入存取權，則可繞過 delete_bug_threshold/bugnote_allow_user_edit_delete 存取檢查。

- CVE-2012-1122 在專案之間移動錯誤時，Mantis 未正確執行存取檢查。

- CVE-2012-1123 傳送 null 密碼欄位的 SOAP 用戶端可驗證為 Mantis 系統管理員。

- CVE-2012-2692 當使用者嘗試刪除某個問題的附件時，Mantis 並未檢查 delete_attachments_threshold 權限。

在问题跟踪系统 Mantis 中发现多个漏洞。

- CVE-2012-1118 其中的 private_bug_view_threshold 配置选项已设置为数组值的 Mantis 安装未正确实施缺陷查看限制。

- CVE-2012-1119 复制/克隆缺陷报告操作未能留下审计痕迹。

- CVE-2012-1120 拥有 SOAP API 的写访问权限的用户可绕过 delete_bug_threshold/bugnote_allow_user_edit_delete 访问检查。

- CVE-2012-1122 Mantis 在项目之间移动缺陷时，未正确执行访问检查。

- CVE-2012-1123 发送空密码字段的 SOAP 客户端可认证为 Mantis 管理员。

- CVE-2012-2692 用户尝试删除问题的附件时，Mantis 不检查 delete_attachments_threshold 权限。

The remote host is affected by the vulnerability described in GLSA-201211-01 (MantisBT: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MantisBT. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could exploit these vulnerabilities to conduct       directory traversal attacks, disclose the contents of local files, inject       arbitrary web scripts, obtain sensitive information, bypass       authentication and intended access restrictions, or manipulate bugs and       attachments.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201211-01（MantisBT：複数の脆弱性）で説明されている脆弱性の影響を受けます

MantisBT で、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がこれらの脆弱性を悪用して、ディレクトリトラバーサル攻撃を仕掛けたり、ローカルファイルのコンテンツを漏洩させたり、任意の Web スクリプトを注入したり、機密情報を取得したり、認証や意図されたアクセス制限をバイパスしたり、バグや添付ファイルを操作したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201211-01 中所述漏洞的影响（MantisBT：多种漏洞）

在 MantisBT 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞执行目录遍历攻击、泄露本地文件内容、注入任意 Web 脚本、获取敏感信息、绕过认证与预期访问权限限制或操纵缺陷和附件。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201211-01 中所述的弱點影響 (MantisBT：多個弱點)

在 MantisBT 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，從而發動目錄遊走攻擊、洩漏本機檔案內容、插入任意 Web 指令碼、取得敏感資訊、繞過驗證和預定的存取限制，或操控錯誤和附件。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59778	Debian DSA-2500-1 : mantis - several vulnerabilities	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
63036	Fedora 18 : mantis-1.2.12-1.fc18 (2012-18273)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63036	Fedora 18：mantis-1.2.12-1.fc18（2012-18273）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
59778	Debian DSA-2500-1：mantis - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
63036	Fedora 18：mantis-1.2.12-1.fc18 (2012-18273)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63036	Fedora 18 : mantis-1.2.12-1.fc18 (2012-18273)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
59778	Debian DSA-2500-1 : mantis - 數個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59778	Debian DSA-2500-1：mantis - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
62867	GLSA-201211-01 : MantisBT: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17 : mantis-1.2.12-1.fc17 (2012-18294)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16 : mantis-1.2.12-1.fc16 (2012-18299)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
62867	GLSA-201211-01：MantisBT：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17：mantis-1.2.12-1.fc17（2012-18294）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16：mantis-1.2.12-1.fc16（2012-18299）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
62867	GLSA-201211-01：MantisBT：多种漏洞	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17：mantis-1.2.12-1.fc17 (2012-18294)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16：mantis-1.2.12-1.fc16 (2012-18299)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
62867	GLSA-201211-01：MantisBT：多個弱點	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17 : mantis-1.2.12-1.fc17 (2012-18294)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16 : mantis-1.2.12-1.fc16 (2012-18299)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high