The remote host is affected by the vulnerability described in GLSA-201211-01 (MantisBT: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MantisBT. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could exploit these vulnerabilities to conduct       directory traversal attacks, disclose the contents of local files, inject       arbitrary web scripts, obtain sensitive information, bypass       authentication and intended access restrictions, or manipulate bugs and       attachments.
  Workaround :

    There is no known workaround at this time.

Update to latest upstream release, fixes several security issues detailed in CVE-2011-2938

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新の Upstream リリースへ更新してください。CVE-2011-2938 で説明されているいくつかのセキュリティ問題を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201211-01（MantisBT：複数の脆弱性）で説明されている脆弱性の影響を受けます

MantisBT で、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がこれらの脆弱性を悪用して、ディレクトリトラバーサル攻撃を仕掛けたり、ローカルファイルのコンテンツを漏洩させたり、任意の Web スクリプトを注入したり、機密情報を取得したり、認証や意図されたアクセス制限をバイパスしたり、バグや添付ファイルを操作したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

最新上游版本的更新，可修正 CVE-2011-2938 中所詳述的數個安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到最新的上游版本，修复 CVE-2011-2938 中详细描述的多个安全问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201211-01 中所述的弱點影響 (MantisBT：多個弱點)

在 MantisBT 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，從而發動目錄遊走攻擊、洩漏本機檔案內容、插入任意 Web 指令碼、取得敏感資訊、繞過驗證和預定的存取限制，或操控錯誤和附件。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201211-01 中所述漏洞的影响（MantisBT：多种漏洞）

在 MantisBT 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞执行目录遍历攻击、泄露本地文件内容、注入任意 Web 脚本、获取敏感信息、绕过认证与预期访问权限限制或操纵缺陷和附件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62867	GLSA-201211-01 : MantisBT: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
56353	Fedora 16 : mantis-1.2.8-1.fc16 (2011-12336)	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	medium
56223	Fedora 15：mantis-1.2.8-1.fc15（2011-12369）	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
62867	GLSA-201211-01：MantisBT：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
56353	Fedora 16：mantis-1.2.8-1.fc16（2011-12336）	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	medium
56223	Fedora 15 : mantis-1.2.8-1.fc15 (2011-12369)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
56353	Fedora 16：mantis-1.2.8-1.fc16 (2011-12336)	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	medium
56223	Fedora 15 : mantis-1.2.8-1.fc15 (2011-12369)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
62867	GLSA-201211-01：MantisBT：多個弱點	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
56223	Fedora 15：mantis-1.2.8-1.fc15 (2011-12369)	Nessus	Fedora Local Security Checks	2011/9/19	2021/1/11	medium
56353	Fedora 16 : mantis-1.2.8-1.fc16 (2011-12336)	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	medium
62867	GLSA-201211-01：MantisBT：多种漏洞	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high

检测

插件搜索

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high