A Bugzilla Security Advisory reports:Cross-Site Request Forgery When a user submits changes to a bug right after another user did, a midair collision page is displayed to inform the user about changes recently made. This page contains a token which can be used to validate the changes if the user decides to submit his changes anyway. A regression in Bugzilla 4.4 caused this token to be recreated if a crafted URL was given, even when no midair collision page was going to be displayed, allowing an attacker to bypass the token check and abuse a user to commit changes on his behalf. Cross-Site Request Forgery When an attachment is edited, a token is generated to validate changes made by the user. Using a crafted URL, an attacker could force the token to be recreated, allowing him to bypass the token check and abuse a user to commit changes on his behalf. Cross-Site Scripting Some parameters passed to editflagtypes.cgi were not correctly filtered in the HTML page, which could lead to XSS. Cross-Site Scripting Due to an incomplete fix for CVE-2012-4189, some incorrectly filtered field values in tabular reports could lead to XSS.

Bugzilla セキュリティアドバイザリによる報告：クロスサイトリクエスト偽造 あるユーザーがバグへの変更を、別のユーザーが行った直後に提出すると、空中衝突のページが表示されて、最近行われた変更についてそのユーザーに通知します。このページには、ユーザーがあくまでも自分の変更を提出すると決断した場合に、その変更を検証するために使用できるトークンが含まれています。Bugzilla 4.4 に回帰が存在するため、細工された URL が指定されている場合、空中衝突のページが表示されることはなくても、このトークンが再作成されてしまいます。これにより、攻撃者は、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトリクエスト偽造 添付ファイルが編集されると、ユーザーにより行われた変更を検証するために、トークンが生成されます。攻撃者は、細工された URL を使用することで、トークンの再作成を強制する可能性があり、これにより、トークンチェックをバイパスし、ユーザーを悪用して本人に代わって変更を確約することが可能です。クロスサイトスクリプティング editflagtypes.cgi に渡される一部のパラメーターは、HTML ページで正しくフィルター処理されていないため、XSS を引き起こす可能性があります。クロスサイトスクリプティング CVE-2012-4189 に対する修正が不完全なため、テーブル型レポートの一部のフィールド値が間違ってフィルター処理されており、XSS を引き起こす可能性があります。

According to its banner, the version of Bugzilla installed on the remote host is affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due to     a flaw in token validation in 'process_bug.cgi'.  Note     that this only affects versions 4.4rc1 to 4.4.
    (CVE-2013-1733)

  - A cross-site request forgery vulnerability exists due to     a flaw in the validation of HTTP requests when updating     attachments with the 'attachment.cgi' script.  Note that     this affects versions 2.16rc1 to 4.0.10, 4.1.1 to 4.2.6,     and 4.3.1 to 4.4. (CVE-2013-1734)

  - A cross-site scripting vulnerability exists due to     improper parameter validation in 'editflagtypes.cgi'.
    Note that this affects versions 2.17.1 to 4.0.10, 4.1.1     to 4.2.6, and 4.3.1 to 4.4. (CVE-2013-1742)

  - A cross-site scripting vulnerability exists due to     incorrectly filtered field values in tabular reports.
    Note that this affects 4.1.1 to 4.2.6 and 4.3.1 to 4.4.
    (CVE-2013-1743)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities was found and corrected in bugzilla :

Cross-site request forgery (CSRF) vulnerability in process_bug.cgi in Bugzilla 4.4.x before 4.4.1 allows remote attackers to hijack the authentication of arbitrary users for requests that modify bugs via vectors involving a midair-collision token (CVE-2013-1733).

Cross-site request forgery (CSRF) vulnerability in attachment.cgi in Bugzilla 2.x, 3.x, and 4.0.x before 4.0.11; 4.1.x and 4.2.x before 4.2.7; and 4.3.x and 4.4.x before 4.4.1 allows remote attackers to hijack the authentication of arbitrary users for requests that commit an attachment change via an update action (CVE-2013-1734).

Multiple cross-site scripting (XSS) vulnerabilities in editflagtypes.cgi in Bugzilla 2.x, 3.x, and 4.0.x before 4.0.11; 4.1.x and 4.2.x before 4.2.7; and 4.3.x and 4.4.x before 4.4.1 allow remote attackers to inject arbitrary web script or HTML via the (1) id or (2) sortkey parameter (CVE-2013-1742).

Multiple cross-site scripting (XSS) vulnerabilities in report.cgi in Bugzilla 4.1.x and 4.2.x before 4.2.7 and 4.3.x and 4.4.x before 4.4.1 allow remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the (1) summary or (2) real name field. NOTE: this issue exists because of an incomplete fix for CVE-2012-4189 (CVE-2013-1743).

The updated packages have been upgraded to the 4.2.7 version which is not affected by these issues.

Bugzilla 安全公告报告：跨站请求伪造 用户在另一位用户提交对缺陷的更改之后立即执行相同操作时，将显示空中相撞页面，向用户通知最近执行的更改。此页面包含一个标记，可用于在用户仍然决定提交其更改时验证更改。如果提供了构建的 URL，Bugzilla 4.4 中的回归将导致重新创建此标记，即使不显示空中相撞页面也不例外，这允许攻击者绕过标记检查，并欺骗用户代表自己提交更改。跨站请求伪造 编辑附件时，将生成一个标记，用于验证用户执行的更改。通过使用构建的 URL，攻击者可强制重新创建该标记，从而可绕过标记检查，并欺骗用户代表自己提交更改。跨站脚本 在 HTML 页面中未正确过滤传递到 editflagtypes.cgi 的某些参数，这可导致 XSS。跨站脚本 由于对 CVE-2012-4189 的修复不完整，表格式报告中的某些错误过滤字段值可导致 XSS。

Bugzilla 安全性公告報告：跨網站要求偽造 當一個使用者在另一個使用者提交某個錯誤之後立即提交對該錯誤的變更，則會顯示一個空中相撞頁面，通知使用者最近所進行的變更。如果使用者決定無論如何都要提交其變更，此頁面含有一個可用來驗證變更的 token。如果提供特製的 URL，即使在沒有即將顯示空中相撞頁面時，Bugzilla 4.4 中的迴歸還是會導致重新建立此 token，進而允許攻擊者繞過 token 檢查，並毀謗使用者代表自己認可變更。跨網站要求偽造 編輯附件時，會產生一個 token 來驗證使用者所進行的變更。攻擊者可能會利用特製的 URL，強制重新建立 token，進而允許該攻擊者繞過 token 檢查，並毀謗使用者代表自己認可變更。跨網站指令碼 傳遞至 editflagtypes.cgi 的部分參數在 HTML 頁面中未經過正確篩選，進而可能導致 XSS。跨網站指令碼 由於 CVE-2012-4189 的修正不完全，因此表格式報告中某些未正確篩選的欄位值可能會導致 XSS。

そのバナーによると、リモートホストにインストールされているバージョンの Bugzilla は、以下の複数の脆弱性の影響を受けます：

- 「process_bug.cgi」でのトークン検証の欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これの影響を受けるのはバージョン 4.4rc1 から 4.4 のみです。
 (CVE-2013-1733)

- 「attachment.cgi」スクリプトで添付ファイルを更新する際の HTTP リクエストの検証における欠陥のため、クロスサイトリクエスト偽造脆弱性が存在します。注意：これは、2.16rc1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1734)

- 「editflagtypes.cgi」での入力の不適切な検証により、クロスサイトスクリプティングの脆弱性が存在します。
 注意：これは、2.17.1 から 4.0.10、4.1.1 から 4.2.6、4.3.1 から 4.4 のバージョンに影響を与えます。(CVE-2013-1742)

- テーブル型レポートのフィールド値へのフィルターが不適切であることにより、クロスサイトスクリプティングの脆弱性が存在します。
 注意：これは、4.1.1 から 4.2.6、4.3.1 から 4.4　のバージョンに影響を与えます。
 (CVE-2013-1743)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

bugzilla で複数の脆弱性が見つかっており、修正されています。

4.4.1 より前の Bugzilla 4.4.x の process_bug.cgi におけるクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、midair-collision トークンに関連するベクトルのバグを変更するリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1733）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x、および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x の attachment.cgi のクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、更新アクションから添付ファイルの変更をコミットするリクエストに対する、任意のユーザーの認証をハイジャックすることができます（CVE-2013-1734）。

Bugzilla 4.0.11 より前の 2.x、3.x、4.0.x および 4.2.7 より前の 4.1.x、4.2.x、ならびに 4.4.1 より前の 4.3.x、4.4.x における editflagtypes.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、（1）id または（2）ソートキーパラメーターから任意の Web スクリプトまたは HTML を注入することができます（CVE-2013-1742）。

Bugzilla 4.2.7 より前の 4.1.x、4.2.x、および 4.4.1 より前の 4.3.x、4.4.x の report.cgi の複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、表形式のレポートの作成中に適切に処理されないフィールド値から任意の Web スクリプトまたは HTML を注入することができます。なお、これは（1）サマリーまたは（2）真の名前フィールドによって実証されています。注：この問題が存在するのは、CVE-2012-4189 の修正が不完全なためです（CVE-2013-1743）。

更新パッケージが、この問題の影響を受けない 4.2.7 バージョンにアップグレードされています。

根据其标题，远程主机上安装的 Bugzilla 版本受到多种漏洞的影响：

- 由于“process_bug.cgi”的标记验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，这仅影响版本 4.4rc1 到 4.4。
 (CVE-2013-1733)

- 由于在更新含有“attachment.cgi”脚本的附件时 HTTP 请求验证中的一个缺陷，存在一个跨站请求伪造漏洞。请注意，此问题影响版本 2.16rc1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1734)

- 由于“editflagtypes.cgi”中不正确的参数验证，存在一个跨站脚本漏洞。
 请注意，此问题影响版本 2.17.1 到 4.0.10、4.1.1 到 4.2.6 以及 4.3.1 到 4.4。(CVE-2013-1742)

- 由于表格式报告中未正确过滤字段值，存在一个跨站脚本漏洞。
 请注意，此问题影响 4.1.1 到 4.2.6 以及 4.3.1 到 4.4。
 (CVE-2013-1743)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 bugzilla 中发现并修正了多种漏洞：

在低于 4.4.1 的 Bugzilla 4.4.x 中，process_bug.cgi 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过涉及空中冲突标记的矢量劫持请求修改缺陷的任意用户的认证 (CVE-2013-1733)。

在 Bugzilla 2.x、3.x、低于 4.0.11 的 4.0.x、4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，attachment.cgi 中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过更新操作劫持提交附件更改请求的任意用户的认证 (CVE-2013-1734)。

在 Bugzilla 2.x、3.x、低于 4.0.11 的 4.0.x、4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，editflagtypes.cgi 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) id 或 (2) sortkey 参数注入任意 Web 脚本或 HTML (CVE-2013-1742)。

在 Bugzilla 4.1.x 和低于 4.2.7 的 4.2.x 以及 4.3.x 和低于 4.4.1 的 4.4.x 中，report.cgi 中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构建表格式报告期间未正确处理的字段值注入任意 Web 脚本或 HTML，这一点已由 (1) 汇总或 (2) 实际名称字段证实。注意：存在此问题的原因是对 CVE-2012-4189 的修复不完整 (CVE-2013-1743)。

更新后的程序包已升级到 4.2.7 版，此版本不受这些问题的影响。

根據其標題，遠端主機上安裝的 Bugzilla 版本受多個弱點的影響：

- 存在一個跨網站要求偽造弱點，這是因為 'process_bug.cgi' 中 token 驗證的瑕疵所導致。請注意，此弱點只會影響 4.4rc1 至 4.4 版。
 (CVE-2013-1733)

- 存在一個跨網站要求偽造弱點，這是因為更新含有 'attachment.cgi' 指令碼的附件時 HTTP 要求驗證中的瑕疵所導致。請注意，此弱點會影響 2.16rc1 至 4.0.10、4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。(CVE-2013-1734)

- 存在一個跨網站指令碼弱點，這是因為 'editflagtypes.cgi' 中不當的參數驗證所導致。
 請注意，此弱點會影響 2.17.1 至 4.0.10、4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。(CVE-2013-1742)

- 存在一個跨網站指令碼弱點，這是因為未正確篩選表格式報告中的欄位值所導致。
 請注意，此弱點會影響 4.1.1 至 4.2.6 和 4.3.1 至 4.4 版。
 (CVE-2013-1743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 bugzilla 中發現多個弱點並已更正：

在 4.4.1 之前的 4.4.x 版 Bugzilla 中，process_bug.cgi 有跨網站要求偽造 (CSRF) 弱點，其允許遠端攻擊者透過涉及 midair-collision token 的向量，劫持要求修改錯誤之任意使用者的驗證 (CVE-2013-1733)。

在 2.x 版、3.x 版和 4.0.11 之前的 4.0.x 版；4.1.x 版和 4.2.7 之前的 4.2.x 版；4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，attachment.cgi 有跨網站要求偽造 (CSRF) 弱點，其允許遠端攻擊者透過更新動作，劫持要求認可附件變更之任意使用者的驗證 (CVE-2013-1734)。

在 2.x 版、3.x 版和 4.0.11 之前的 4.0.x 版；4.1.x 版和 4.2.7 之前的 4.2.x 版；4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，editflagtypes.cgi 有多個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過 (1) id 或 (2) sortkey 參數插入任意 Web 指令碼或 HTML (CVE-2013-1742)。

在 4.1.x 版和 4.2.7 之前的 4.2.x 版，以及 4.3.x 版和 4.4.1 之前的 4.4.x 版 Bugzilla 中，report.cgi 有多個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過在建構表格式報告時不當處理的欄位值，插入任意 Web 指令碼或 HTML；(1) 摘要或 (2) 實際名稱欄位即為一例。注意：此問題之所以存在，是因為 CVE-2012-4189 (CVE-2013-1743) 的修正不完整。

更新版套件已升級至 4.2.7 版，不會受到這些問題的影響。

ID	Name	Product	Family	Published	Updated	Severity
70485	FreeBSD : bugzilla -- multiple vulnerabilities (e135f0c9-375f-11e3-80b7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	10/18/2013	1/6/2021	medium
70485	FreeBSD：bugzilla -- 複数の脆弱性（e135f0c9-375f-11e3-80b7-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	10/18/2013	1/6/2021	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 Multiple Vulnerabilities	Nessus	CGI abuses	10/31/2013	4/11/2022	medium
71099	Mandriva Linux Security Advisory : bugzilla (MDVSA-2013:285)	Nessus	Mandriva Local Security Checks	11/27/2013	1/6/2021	medium
70485	FreeBSD：bugzilla -- 多种漏洞 (e135f0c9-375f-11e3-80b7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	10/18/2013	1/6/2021	medium
70485	FreeBSD：bugzilla -- 多個弱點 (e135f0c9-375f-11e3-80b7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	10/18/2013	1/6/2021	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 複数の脆弱性	Nessus	CGI abuses	10/31/2013	4/11/2022	medium
71099	Mandriva Linux セキュリティアドバイザリ：bugzilla（MDVSA-2013:285）	Nessus	Mandriva Local Security Checks	11/27/2013	1/6/2021	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 多种漏洞	Nessus	CGI abuses	10/31/2013	4/11/2022	medium
71099	Mandriva Linux 安全公告：bugzilla (MDVSA-2013:285)	Nessus	Mandriva Local Security Checks	11/27/2013	1/6/2021	medium
70720	Bugzilla < 4.0.11 / 4.2.7 / 4.4.1 多個弱點	Nessus	CGI abuses	10/31/2013	4/11/2022	medium
71099	Mandriva Linux 安全性公告：bugzilla (MDVSA-2013:285)	Nessus	Mandriva Local Security Checks	11/27/2013	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium