Holger Just氏は、プロジェクト管理WebアプリケーションであるRedmineにSQLインジェクションがあることを発見しました。さらに、クロスサイトスクリプティングの問題がTextileフォーマット設定に見つかりました。

Redmineが特定の入力を誤って処理するため、テキスタイルのフォーマットエラーを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、XSS攻撃を引き起こす可能性があります。(CVE-2019-17427) 

SQLインジェクションにより、ユーザーが細工されたオブジェクトクエリを介して保護された情報にアクセスできることがわかりました。(CVE-2019-18890)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Holger Just discovered a SQL injection in Redmine, a project management web application. In addition a cross-site scripting issue was found in Textile formatting.

It was discovered that Redmine incorrectly handle certain inputs that could cause textile formatting errors. An attacker could possibly use this issue to cause a XSS attack. (CVE-2019-17427)

It was discovered that a SQL injection could allow users to access protected information via a crafted object query. (CVE-2019-18890).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Holger Just 在项目管理 Web 应用程序 Redmine 中发现一个 SQL 注入漏洞。此外，在 Textile 格式化中发现一个跨站脚本问题。

Holger Just 在專案管理 Web 應用程式 Redmine 中發現 SQL 插入弱點。此外，在 Textile 格式化中發現跨網站指令碼問題。

Redmine 中发现未正确处理特定输入，可能会造成 textile 格式化错误。攻击者可能利用此问题造成 XSS 攻击。(CVE-2019-17427)

发现有一个 SQL 注入允许用户通过特制的对象查询访问受保护的信息。(CVE-2019-18890)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，Redmine 未正確處理會造成 Textile 格式化錯誤的特定輸入。攻擊者可能利用此問題發動 XSS 攻擊。(CVE-2019-17427)

據發現，SQL 注入攻擊讓使用者可透過特製物件查詢存取受保護的資訊。(CVE-2019-18890)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131142	Debian DSA-4574-1：redmine - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	medium
131315	Ubuntu 16.04 LTS / 18.04 LTS : Redmineの脆弱性 (USN-4200-1)	Nessus	Ubuntu Local Security Checks	2019/11/26	2023/10/21	medium
131142	Debian DSA-4574-1 : redmine - security update	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	medium
131315	Ubuntu 16.04 LTS / 18.04 LTS : Redmine vulnerabilities (USN-4200-1)	Nessus	Ubuntu Local Security Checks	2019/11/26	2023/10/21	medium
131142	Debian DSA-4574-1：redmine - 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	medium
131142	Debian DSA-4574-1：redmine - 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	medium
131315	Ubuntu 16.04 LTS / 18.04 LTS：Redmine 漏洞 (USN-4200-1)	Nessus	Ubuntu Local Security Checks	2019/11/26	2023/10/21	medium
131315	Ubuntu 16.04 LTS / 18.04 LTS：Redmine 弱點 (USN-4200-1)	Nessus	Ubuntu Local Security Checks	2019/11/26	2023/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium