CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 應用程式為 1.2.18 之前的 1.2.x 版。因此受到以下弱點影響：

- 存在多個輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281)

- 存在兩個不明錯誤，可導致 SQL 插入攻擊。(CVE-2014-8554、CVE-2014-9089)

- 存在三個不明錯誤，可導致資訊洩漏攻擊。(CVE-2014-8553、CVE-2014-8988、CVE-2014-9279)

- 在 ‘core/string_api.php’ 檔案中存在一個錯誤，可導致開放重新導向攻擊。(CVE-2014-6316)

- 在 ‘gpc_api.php’ 檔案中存在一個錯誤，可允許攻擊者透過使用 NULL 位元組開頭的密碼，繞過驗證保護。
 (CVE-2014-6387)

- 在 ‘XML Import/Export’ 外掛程式中存在一個錯誤，可允許未經授權的攻擊者上傳 XML 檔案或取得敏感資訊。(CVE-2014-8598)

- 存在一個與 CAPTCHA 保護機制和 ‘public_key’ 參數相關的錯誤，可導致安全性繞過。(CVE-2014-9117)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80137	Fedora 20 : mantis-1.2.18-1.fc20 (2014-16546)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80135	Fedora 19 : mantis-1.2.18-1.fc19 (2014-16504)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21 : mantis-1.2.18-1.fc21 (2014-16609)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80914	MantisBT 1.2.x < 1.2.18 多個弱點	Nessus	CGI abuses	2015/1/22	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high