新上游版本修复了几个安全缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在问题跟踪系统 Mantis 中发现多个漏洞。

- CVE-2012-1118 其中的 private_bug_view_threshold 配置选项已设置为数组值的 Mantis 安装未正确实施缺陷查看限制。

- CVE-2012-1119 复制/克隆缺陷报告操作未能留下审计痕迹。

- CVE-2012-1120 拥有 SOAP API 的写访问权限的用户可绕过 delete_bug_threshold/bugnote_allow_user_edit_delete 访问检查。

- CVE-2012-1122 Mantis 在项目之间移动缺陷时，未正确执行访问检查。

- CVE-2012-1123 发送空密码字段的 SOAP 客户端可认证为 Mantis 管理员。

- CVE-2012-2692 用户尝试删除问题的附件时，Mantis 不检查 delete_attachments_threshold 权限。

Mantis 报告：

Roland Becker 和 Damien Regad（MantisBT 开发人员）发现，任何能够通过 SOAP 界面报告问题的用户也可修改其他用户创建的任何缺陷说明（注释）。在默认/典型的 MantisBT 安装中，启用了 SOAP API，任何用户都可以注册报告新问题。因此，此漏洞会影响许多面向公共的 MantisBT 安装。

Roland Becker（MantisBT 开发人员）发现，当用户尝试删除问题中的附件时不检查 delete_attachments_threshold 权限，而是检查更通用的 update_bug_threshold 权限。MantisBT 管理员可能获得错误的印象，认为他们的 delete_attachments_threshold 配置能成功阻止有害的用户删除附件。

远程主机受到 GLSA-201211-01 中所述漏洞的影响（MantisBT：多种漏洞）

在 MantisBT 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞执行目录遍历攻击、泄露本地文件内容、注入任意 Web 脚本、获取敏感信息、绕过认证与预期访问权限限制或操纵缺陷和附件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63036	Fedora 18：mantis-1.2.12-1.fc18 (2012-18273)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
59778	Debian DSA-2500-1：mantis - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59466	FreeBSD：mantis -- 多种漏洞 (55587adb-b49d-11e1-8df1-0004aca374af)	Nessus	FreeBSD Local Security Checks	2012/6/13	2021/1/6	high
62867	GLSA-201211-01：MantisBT：多种漏洞	Nessus	Gentoo Local Security Checks	2012/11/9	2021/1/6	high
63038	Fedora 17：mantis-1.2.12-1.fc17 (2012-18294)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high
63039	Fedora 16：mantis-1.2.12-1.fc16 (2012-18299)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high