The following security issues have been discovered in Bugzilla :

  - When abusing the X-FORWARDED-FOR header, an attacker     could bypass the lockout policy allowing a possible     brute-force discovery of a valid user password.

  - An attacker can get access to some bug information using     the victim's credentials using a specially crafted HTML     page.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A Bugzilla Security Advisory reports : The following security issues have been discovered in Bugzilla : Unauthorized Access Due to a lack of proper validation of the X-FORWARDED-FOR header of an authentication request, an attacker could bypass the current lockout policy used for protection against brute- force password discovery.
This vulnerability can only be exploited if the 'inbound_proxies' parameter is set. Cross Site Scripting A JavaScript template used by buglist.cgi could be used by a malicious script to permit an attacker to gain access to some information about bugs he would not normally be allowed to see, using the victim's credentials. To be exploitable, the victim must be logged in when visiting the attacker's malicious page.

All affected installations are encouraged to upgrade as soon as possible.

Bugzilla で、次のセキュリティの問題を発見しました：

- X-FORWARDED-FOR ヘッダーを誤用している場合、攻撃者は、ロックアウトポリシーをバイパスすることがあるため、有効なユーザーパスワードのディレクトリを強引に見つけることができる場合があります。

- 攻撃者は、特別に細工された HTML ページを使用しながら、被害者の資格情報を使用して、一部のバグ情報にアクセスできます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

已在 Bugzilla 中发现以下安全问题：

- 滥用 X-FORWARDED-FOR 标头时，攻击者可以绕过锁定策略，从而可能允许对有效用户密码进行暴力破解发现。

- 攻击者可利用特别构建的 HTML 页面通过受害者的凭据访问某些缺陷信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Bugzilla 安全公告报告：在 Bugzilla 中发现以下安全问题：未经授权的访问
因缺少对认证请求的 X-FORWARDED-FOR 标头的正确验证，攻击者可绕过用于防范蛮力密码发现的当前锁定策略。
仅在设置了“inbound_proxies”参数时才可利用此漏洞。跨站脚本
由 buglist.cgi 使用的 JavaScript 模板可被恶意脚本用来允许攻击者使用受害者的凭据获得取其通常不应查看的与缺陷有关的某些信息的访问权限。受害者在访问攻击者的恶意页面时必须登录才可利用此漏洞。

鼓励尽快升级所有受影响的安装。

在 Bugzilla 中發現下列安全性問題：

- 當不當使用 X-FORWARDED-FOR 標頭時，攻擊者可繞過鎖定原則，而使有效的使用者密碼遭到暴力密碼破解。

- 攻擊者可能利用特製的 HTML 頁面，藉由受害者的認證來存取某些錯誤資訊。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bugzilla セキュリティアドバイザリによる報告：Bugzilla に次のセキュリティ問題が見つかりました：承認されていないアクセス 認証リクエストの X-FORWARDED-FOR ヘッダーの適切な検証の欠如により、攻撃者はブルートフォースパスワードの検出に対する保護に使用されている、現在のロックアウトポリシーをバイパスする可能性があります。
この脆弱性は「inbound_proxies」パラメーターが設定されている時のみ悪用される可能性があります。クロスサイトスクリプティング buglist.cgi で使用されている JavaScript テンプレートが悪意のあるスクリプトに使用され、攻撃者は、被害者の認証情報を使用して通常見ることが許されない一部のバグに関する情報へのアクセスを取得する可能性があります。悪用するためには、攻撃者の悪質なページにアクセスする際に被害者がログインしていなければなりません。

すべての影響を受けるインストールは、ただちにアップグレードすることが推奨されています。

Bugzilla 安全性公告報告：在 Bugzilla 中發現下列安全性問題：未經授權的存取 由於對驗證要求的 X-FORWARDED-FOR 標頭缺乏適當的驗證，因此攻擊者可繞過目前用於保護暴力密碼破解探索的鎖定原則。
只有在已設定「inbound_proxies」參數的情況下，此弱點才會遭到惡意利用。跨網站指令碼 惡意指令碼可利用 buglist.cgi 所使用的 JavaScript 範本，從而允許攻擊者透過受害者的認證，取得其原本不應查看之錯誤的相關資訊。必須在受害者已登入攻擊者的惡意網頁時，該弱點才能遭到惡意利用。

建議盡快升級所有受影響的安裝程式。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58960	Fedora 17 : bugzilla-4.0.6-1.fc17 (2012-6282)	Nessus	Fedora Local Security Checks	2012/5/2	2021/1/11	medium
58928	Fedora 16 : bugzilla-4.0.6-1.fc16 (2012-6368)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58828	FreeBSD : bugzilla -- multiple vulnerabilities (09c87973-8b9d-11e1-b393-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/4/23	2021/1/6	medium
58931	Fedora 15 : bugzilla-3.6.9-1.fc15 (2012-6396)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58931	Fedora 15：bugzilla-3.6.9-1.fc15（2012-6396）	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58928	Fedora 16：bugzilla-4.0.6-1.fc16（2012-6368）	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58960	Fedora 17：bugzilla-4.0.6-1.fc17（2012-6282）	Nessus	Fedora Local Security Checks	2012/5/2	2021/1/11	medium
58928	Fedora 16：bugzilla-4.0.6-1.fc16 (2012-6368)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58828	FreeBSD：bugzilla -- 多种漏洞 (09c87973-8b9d-11e1-b393-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/4/23	2021/1/6	medium
58960	Fedora 17：bugzilla-4.0.6-1.fc17 (2012-6282)	Nessus	Fedora Local Security Checks	2012/5/2	2021/1/11	medium
58960	Fedora 17 : bugzilla-4.0.6-1.fc17 (2012-6282)	Nessus	Fedora Local Security Checks	2012/5/2	2021/1/11	medium
58828	FreeBSD：bugzilla -- 複数の脆弱性（09c87973-8b9d-11e1-b393-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2012/4/23	2021/1/6	medium
58928	Fedora 16 : bugzilla-4.0.6-1.fc16 (2012-6368)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58931	Fedora 15 : bugzilla-3.6.9-1.fc15 (2012-6396)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58931	Fedora 15：bugzilla-3.6.9-1.fc15 (2012-6396)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58828	FreeBSD : bugzilla -- 多個弱點 (09c87973-8b9d-11e1-b393-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2012/4/23	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium