Two security related problems have been discovered in Mantis, a web-based bug tracking system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CAN-2005-2556     A remote attacker could supply a specially crafted URL     to scan arbitrary ports on arbitrary hosts that may not     be accessible otherwise.

  - CAN-2005-2557

    A remote attacker was able to insert arbitrary HTML code     in bug reports, hence, cross site scripting.

  - CAN-2005-3090

    A remote attacker was able to insert arbitrary HTML code     in bug reports, hence, cross site scripting.

The old stable distribution (woody) does not seem to be affected by these problems.

Mantis 的遠端版本受到一個遠端檔案引入弱點影響。若已啟用 PHP 的「register_globals」設定，攻擊者就可利用此問題來檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

此外，據報安裝的版本也可能容易遭受 SQL 注入攻擊、跨網站指令碼攻擊和資訊洩漏攻擊。

根據標題來判斷，遠端主機上的 Mantis 版本無法清理「core/database_api.php」指令碼中「g_db_type」參數的使用者輸入資料。若 PHP 的「register_globals」設定已啟用，攻擊者可能會利用此弱點來連線至任意資料庫，甚至掃描內部網路上任意開放的連接埠。此外，據報其容易受到多個跨網站指令碼問題影響。

バナーによると、リモートホストのMantisのバージョンは、「core/database_api.php」スクリプトの「g_db_type」パラメーターに対するユーザー指定の入力をサニタイズしません。PHPの「register_globals」設定が有効になっている場合に、攻撃者がこれを悪用して、任意のデータベースに接続したり、内部ネットワーク上の任意の開いているポートをスキャンしたりする可能性があります。さらに、複数のクロスサイトスクリプティングの問題が発生しやすいことが報告されています。

リモートバージョンのMantisは、リモートファイルインクルードの脆弱性の影響を受けます。PHPの「register_globals」設定が有効になっている場合は、攻撃者が、この問題を利用して、ローカルホストでファイルを読み取ったり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。 

さらに、インストールされているバージョンは、SQLインジェクション、クロスサイトスクリプティング、情報漏洩攻撃に脆弱であると報告されています。

According to its banner, the version of Mantis on the remote host fails to sanitize user-supplied input to the 'g_db_type' parameter of the 'core/database_api.php' script.  Provided PHP's 'register_globals' setting is enabled, an attacker may be able to exploit this to connect to arbitrary databases as well as scan for arbitrary open ports, even on an internal network.  In addition, it is reportedly prone to multiple cross-site scripting issues.

Several security related problems have been discovered in Mantis, a web-based bug tracking system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-3091     A cross-site scripting vulnerability allows attackers to     inject arbitrary web script or HTML.

  - CVE-2005-3335     A file inclusion vulnerability allows remote attackers     to execute arbitrary PHP code and include arbitrary     local files.

  - CVE-2005-3336     A SQL injection vulnerability allows remote attackers to     execute arbitrary SQL commands.

  - CVE-2005-3338     Mantis can be tricked into displaying the otherwise     hidden real mail address of its users.

The remote version of Mantis suffers from a remote file inclusion vulnerability.  Provided PHP's 'register_globals' setting is enabled, An attacker may be able to leverage this issue to read arbitrary files on the local host or to execute arbitrary PHP code, possibly taken from third-party hosts. 

In addition, the installed version reportedly may be prone to SQL injection, cross-site scripting, and information disclosure attacks.

The remote host seems to be running a vulnerable version of Mantis, a bug tracker web application written in PHP. It is reported that versions up to 0.19.3 are prone to multiple HTML and SQL injection flaws that would allow an attacker to upload or execute arbitrary code as well as manipulate database data.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19475	Debian DSA-778-1 : mantis - missing input sanitising	Nessus	Debian Local Security Checks	2005/8/23	2021/1/4	high
20093	Mantis < 0.19.3 多個弱點	Nessus	CGI abuses	2005/10/27	2022/4/11	medium
19473	Mantis < 1.0.0rc2 多個弱點	Nessus	CGI abuses	2005/8/22	2022/4/11	medium
19473	Mantis < 1.0.0rc2の複数の脆弱性	Nessus	CGI abuses	2005/8/22	2022/4/11	medium
20093	Mantis < 0.19.3の複数の脆弱性	Nessus	CGI abuses	2005/10/27	2022/4/11	medium
19473	Mantis < 1.0.0rc2 Multiple Vulnerabilities	Nessus	CGI abuses	2005/8/22	2022/4/11	medium
22771	Debian DSA-905-1 : mantis - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	high
20093	Mantis < 0.19.3 Multiple Vulnerabilities	Nessus	CGI abuses	2005/10/27	2022/4/11	medium
3173	Mantis < 0.19.3 Multiple Injection Vulnerabilities	Nessus Network Monitor	CGI	2005/8/19	2019/3/6	high

检测

插件搜索

high

medium

medium

medium

medium

medium

high

medium

high