The version of Bugzilla hosted on the remote web server allows an unauthenticated, remote attacker to list the contents of directories such as '/contrib/', which could contain sensitive information.

The remote host is affected by the vulnerability described in GLSA-201006-19 (Bugzilla: Multiple vulnerabilities)

    Multiple vulnerabilities have been reported in Bugzilla. Please review     the CVE identifiers referenced below for details.
  Impact :

    A remote attacker might be able to disclose local files, bug     information, passwords, and other data under certain circumstances.
    Furthermore, a remote attacker could conduct SQL injection, Cross-Site     Scripting (XSS) or Cross-Site Request Forgery (CSRF) attacks via     various vectors.
  Workaround :

    There is no known workaround at this time.

リモート Web サーバーにホストされている Bugzilla のバージョンでは、認証されていないリモートの攻撃者が、機密情報を含んでいる可能性のある「/contrib/」などのディレクトリのコンテンツをリストする可能性があります。

リモートホストは、GLSA-201006-19 で説明されている脆弱性による影響を受けます（Bugzilla：複数の脆弱性）

Bugzilla で、複数の脆弱性が報告されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特定の状況でローカルファイル、バグ情報、パスワードなどのデータを漏洩する可能性があります。
 さらに、リモートの攻撃者が、様々なベクトルを通じて、SQL インジェクション、クロスサイトスクリプティング（XSS）またはクロスサイトリクエスト偽造（CSRF）攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程 Web 服务器托管的 Bugzilla 版本允许未经认证的远程攻击者列出可能包含敏感信息的目录（例如“/contrib/”）的内容。

遠端 Web 伺服器上主控的 Bugzilla 版本允許未經驗證的遠端攻擊者列出可包含敏感資訊之目錄的內容，例如「/contrib/」。

The remote web server is hosting a version of Bugzilla that is earlier than 3.0.11, 3.2.6, 3.4.5, or 3.5.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Bugzilla allows web browsers to serve the contents of files in the 'CVS/', 'contrib/', 'docs/en/xml', and 't/' directories as well as the 'old-params.txt' file.

  - When moving a bug from one product to another, an intermediate web page is displayed letting you select the groups the bug should be restricted to in the new product.  Because of a regression in Bugzilla 3.4.x involving groups, a private bug could temporarily become a public.

ID	名稱	產品	系列	已發布	已更新	嚴重性
44426	Bugzilla Directory Access Information Disclosure	Nessus	CGI abuses	2010/2/10	2022/4/11	medium
46808	GLSA-201006-19 : Bugzilla: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high
44426	Bugzilla ディレクトリアクセスによる情報漏洩	Nessus	CGI abuses	2010/2/10	2022/4/11	medium
46808	GLSA-201006-19：Bugzilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high
44426	Bugzilla 目录存取信息泄露	Nessus	CGI abuses	2010/2/10	2022/4/11	medium
44426	Bugzilla 目錄存取資訊洩漏	Nessus	CGI abuses	2010/2/10	2022/4/11	medium
5331	Bugzilla < 3.0.11 / 3.2.6 / 3.4.5 / 3.5.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/2/1	2019/3/6	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

medium