Security fix for CVE-2014-9280, CVE-2014-9279, CVE-2014-6316, CVE-2014-9117, CVE-2014-9089

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple security issues have been found in the Mantis bug tracking system, which may result in phishing, information disclosure, CAPTCHA bypass, SQL injection, cross-site scripting or the execution of arbitrary PHP code.

Mantis バグ追跡システムで複数のセキュリティ問題が見つかりました。これによりフィッシング、情報漏洩、CAPTCHA バイパス、SQL インジェクション、クロスサイトスクリプティング、または任意の PHP コードの実行が、発生することがあります。

CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

针对 CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mantis 錯誤追蹤系統中發現多個安全性問題，可能導致網路釣魚攻擊、資訊洩漏、CAPTCHA 繞過、SQL 插入、跨網站指令碼或任意 PHP 程式碼執行。

CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mantis 缺陷跟踪系统中发现多种安全问题，可能导致钓鱼攻击、信息泄露、CAPTCHA 绕过、SQL 注入、跨站脚本或任意 PHP 代码执行。

According to its version number, the MantisBT application hosted on the remote web server is 1.2.x prior to 1.2.18. It is, therefore, affected by the following vulnerabilities :

  - Multiple input-validation errors exist that could allow     cross-site scripting attacks. (CVE-2014-7146,     CVE-2014-8986, CVE-2014-8987, CVE-2014-9269,     CVE-2014-9270, CVE-2014-9271, CVE-2014-9272,     CVE-2014-9280, CVE-2014-9281)

  - Two unspecified errors exist that could allow SQL     injection attacks. (CVE-2014-8554, CVE-2014-9089)

  - Three unspecified errors exist that could allow     information disclosure attacks. (CVE-2014-8553,     CVE-2014-8988, CVE-2014-9279)

  - An error exists in the file 'core/string_api.php' that     could allow open redirect attacks. (CVE-2014-6316)

  - An error exists in the file 'gpc_api.php' that could     allow an attacker to bypass authentication protections     by using a password that starts with a NULL byte.
    (CVE-2014-6387)

  - An error exists in the 'XML Import/Export' plugin that     could allow unauthorized attackers to upload XML files     or obtain sensitive information. (CVE-2014-8598)

  - An error exists related to the CAPTCHA protection     mechanism and the parameter 'public_key' that could     allow security bypasses. (CVE-2014-9117)

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本是低于 1.2.18 的 1.2.x。因此，它受到以下漏洞的影响：

- 存在多种输入验证错误，可允许跨站脚本攻击。（CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281）

- 存在两个不明错误，可允许 SQL 注入攻击。（CVE-2014-8554、CVE-2014-9089）

- 存在三个不明错误，可允许信息泄露攻击。（CVE-2014-8553、CVE-2014-8988、CVE-2014-9279）

- 文件“core/string_api.php”中存在一个错误，可允许开放重定向攻击。(CVE-2014-6316)

- 文件“gpc_api.php”中存在一个错误，可允许攻击者通过使用以空字节开头的密码绕过认证保护。
 (CVE-2014-6387)

-“XML Import/Export”插件中存在一个错误，可允许未经授权的攻击者上传 XML 文件或获取敏感信息。(CVE-2014-8598)

- 存在一个与 CAPTCHA 保护机制和参数“public_key”相关的错误，可允许安全绕过。(CVE-2014-9117)

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションが、1.2.18 より前の 1.2.x です。したがって、次の脆弱性の影響を受けます：

- クロスサイトスクリプティング攻撃を可能にする、複数の入力検証のエラーが存在します。（CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281）

- 2 件の詳細不明なエラーが存在するため、SQL インジェクション攻撃が可能な場合があります。（CVE-2014-8554、 CVE-2014-9089）

- ３ 件の詳細不明なエラーが存在するため、情報漏洩攻撃が発生する可能性があります。（CVE-2014-8553、 CVE-2014-8988、CVE-2014-9279）

- ファイル｢core/string_api.php｣にエラーが存在するため、オープンリダイレクト攻撃ができる可能性があります。(CVE-2014-6316)

- ファイル｢gpc_api.php｣にエラーが存在するため、攻撃者は NULL バイトから始まるパスワードを使用して、認証による保護をバイパスできる可能性があります。
 (CVE-2014-6387)

- ｢XML Import/Export｣プラグインにエラーが存在するため、権限のない攻撃者が XML ファイルをアップロードしたり、機密情報を取得したりする可能性があります。(CVE-2014-8598)

- CAPTCHA 保護メカニズムやパラメーター｢public_key｣に関連するエラーが存在し、セキュリティをバイパスする可能性があります。(CVE-2014-9117)

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 應用程式為 1.2.18 之前的 1.2.x 版。因此受到以下弱點影響：

- 存在多個輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281)

- 存在兩個不明錯誤，可導致 SQL 插入攻擊。(CVE-2014-8554、CVE-2014-9089)

- 存在三個不明錯誤，可導致資訊洩漏攻擊。(CVE-2014-8553、CVE-2014-8988、CVE-2014-9279)

- 在 ‘core/string_api.php’ 檔案中存在一個錯誤，可導致開放重新導向攻擊。(CVE-2014-6316)

- 在 ‘gpc_api.php’ 檔案中存在一個錯誤，可允許攻擊者透過使用 NULL 位元組開頭的密碼，繞過驗證保護。
 (CVE-2014-6387)

- 在 ‘XML Import/Export’ 外掛程式中存在一個錯誤，可允許未經授權的攻擊者上傳 XML 檔案或取得敏感資訊。(CVE-2014-8598)

- 存在一個與 CAPTCHA 保護機制和 ‘public_key’ 參數相關的錯誤，可導致安全性繞過。(CVE-2014-9117)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

The remote web server is hosting MantisBT, an open source bug tracking application written in PHP.

Versions of MantisBT prior to 1.2.18 are affected by the following vulnerabilities :

  - Multiple input validation errors exist that could allow cross-site scripting attacks. (CVE-2014-7146, CVE-2014-9271,  CVE-2014-9280, CVE-2014-9281)

  - An unspecified errors exist that could allow SQL injection attacks. (CVE-2014-9089)

  - Two unspecified errors exist that could allow information disclosure attacks. (CVE-2014-8553, CVE-2014-8988)

  - An error exists in the file 'gpc_api.php' that could allow an attacker to bypass authentication protections by using a password that starts with a NULL byte.(CVE-2014-6387)

  - An error exists in the 'XML Import/Export' plugin that could allow unauthorized attackers to upload XML files or obtain sensitive information. (CVE-2014-8598)

  - An error exists related to the CAPTCHA protection mechanism and the parameter 'public_key' that could allow security bypasses. (CVE-2014-9117)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80137	Fedora 20 : mantis-1.2.18-1.fc20 (2014-16546)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80401	Debian DSA-3120-1 : mantis - security update	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80401	Debian DSA-3120-1：mantis：セキュリティ更新	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80137	Fedora 20：mantis-1.2.18-1.fc20（2014-16546）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80137	Fedora 20：mantis-1.2.18-1.fc20 (2014-16546)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80401	Debian DSA-3120-1 : mantis - 安全性更新	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80137	Fedora 20 : mantis-1.2.18-1.fc20 (2014-16546)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80401	Debian DSA-3120-1：mantis - 安全更新	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80135	Fedora 19 : mantis-1.2.18-1.fc19 (2014-16504)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21 : mantis-1.2.18-1.fc21 (2014-16609)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80914	MantisBT 1.2.x < 1.2.18 Multiple Vulnerabilities	Nessus	CGI abuses	2015/1/22	2022/4/11	high
80914	MantisBT 1.2.x < 1.2.18 多种漏洞	Nessus	CGI abuses	2015/1/22	2022/4/11	high
80135	Fedora 19：mantis-1.2.18-1.fc19 (2014-16504)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21：mantis-1.2.18-1.fc21 (2014-16609)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80914	MantisBT 1.2.x < 1.2.18 複数の脆弱性	Nessus	CGI abuses	2015/1/22	2022/4/11	high
80135	Fedora 19：mantis-1.2.18-1.fc19（2014-16504）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21：mantis-1.2.18-1.fc21（2014-16609）	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80135	Fedora 19 : mantis-1.2.18-1.fc19 (2014-16504)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21 : mantis-1.2.18-1.fc21 (2014-16609)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80914	MantisBT 1.2.x < 1.2.18 多個弱點	Nessus	CGI abuses	2015/1/22	2022/4/11	high
8891	MantisBT < 1.2.18 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2015/2/18	2019/3/6	high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high