Mantis 報告：

Roland Becker 與 Damien Regad (MantisBT 開發人員) 發現，能夠透過 SOAP 介面報告問題的任何使用者，也可以修改其他使用者建立的任何報告註記 (註解)。在預設/典型 MantisBT 安裝中，會啟用 SOAP API，且任何使用者皆可註冊來報告新問題。因此此弱點會影響許多面對公眾的 MantisBT 安裝。

Roland Becker (MantisBT 開發人員) 發現，當使用者嘗試從問題中刪除附件時，並未檢查 delete_attachments_threshold 權限，反而檢查了較為一般性的 update_bug_threshold 權限。MantisBT 管理員可能誤認為他們的 delete_attachments_threshold 組態成功防止了不想要的使用者刪除附件。

新的上游版本，可修正數個安全性錯誤

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mantis (一種問題追蹤系統) 中發現數個弱點。

- CVE-2012-1118 在 private_bug_view_threshold 組態選項已設定為陣列值的 Mantis 安裝並未正確強制執行錯誤檢視限制。

- CVE-2012-1119 複製/複製錯誤報告動作無法留下稽核線索。

- CVE-2012-1120 如果使用者具有 SOAP API 的寫入存取權，則可繞過 delete_bug_threshold/bugnote_allow_user_edit_delete 存取檢查。

- CVE-2012-1122 在專案之間移動錯誤時，Mantis 未正確執行存取檢查。

- CVE-2012-1123 傳送 null 密碼欄位的 SOAP 用戶端可驗證為 Mantis 系統管理員。

- CVE-2012-2692 當使用者嘗試刪除某個問題的附件時，Mantis 並未檢查 delete_attachments_threshold 權限。

遠端主機受到 GLSA-201211-01 中所述的弱點影響 (MantisBT：多個弱點)

在 MantisBT 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，從而發動目錄遊走攻擊、洩漏本機檔案內容、插入任意 Web 指令碼、取得敏感資訊、繞過驗證和預定的存取限制，或操控錯誤和附件。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59466	FreeBSD：mantis -- 多個弱點 (55587adb-b49d-11e1-8df1-0004aca374af)	Nessus	FreeBSD Local Security Checks	2012/6/13	2021/1/6	high
63036	Fedora 18 : mantis-1.2.12-1.fc18 (2012-18273)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
59778	Debian DSA-2500-1 : mantis - 數個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
62867	GLSA-201211-01：MantisBT：多個弱點	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17 : mantis-1.2.12-1.fc17 (2012-18294)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16 : mantis-1.2.12-1.fc16 (2012-18299)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high