Buildbot accepted user-submitted authorization token from OAuth and used it to authenticate user.

The vulnerability can lead to malicious attackers to authenticate as legitimate users of a Buildbot instance without knowledge of the victim's login credentials on certain scenarios.

If an attacker has an application authorized to access data of another user at the same Identity Provider as the used by the Buildbot instance, then he can acquire a token to access the data of that user, supply the token to the Buildbot instance and successfully login as the victim.

Buildbotは、OAuthからユーザーが送信した承認トークンを受け入れ、ユーザー認証に使用しました。

この脆弱性により、悪意のある攻撃者が特定の状況で、被害者のログイン認証情報を知らなくても、Buildbotインスタンスの正当なユーザーとして認証できる可能性があります。

攻撃者のアプリケーションに対し、Buildbotインスタンスが使用するIDプロバイダーにある別のユーザーのデータへのアクセスが許可されている場合、攻撃者はトークンを取得してそのユーザーのデータにアクセスし、そのトークンをBuildbotインスタンスに提供し、被害者として正常にログインできます。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buildbot before 1.8.2 and 2.x before 2.3.1 accepts a user-submitted authorization token from OAuth and     uses it to authenticate a user. If an attacker has a token allowing them to read the user details of a     victim, they can login as the victim. (CVE-2019-12300)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.8.2 之前的 Buildbot 和 2.x 之前的 2.3.1 接受使用者提交的 OAuth 授權權杖並使用它來驗證使用者。如果攻擊者擁有可讀取受害者使用者詳細資料的 token則可以受害者身分登入。 (CVE-2019-12300)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.2 之前的 Buildbot 和 2.x 之前的 2.3.1 接受用户提交的来自 OAuth 的授权标记并用其来认证用户。如果攻击者具有可读取受害者的用户详细信息的标记则他们可以受害者的身份登录。 (CVE-2019-12300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.2 より前の Buildbot および 2.x より前の 2.3.1 は、OAuth からユーザー送信の認証トークンを受け入れて、ユーザーを認証するためにこれを使用します。攻撃者が被害者のユーザー詳細を読み取ることを可能にするトークンを持っている場合、被害者としてログインする可能性があります。CVE-2019-12300

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Update to 2.3.1 to fix CVE-2019-12300.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 1.8.2 to fix CVE-2019-12300.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.3.1に更新して、CVE-2019-12300を修正してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.8.2に更新して、CVE-2019-12300を修正してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125663	FreeBSD : buildbot -- OAuth Authentication Vulnerability (ada8db8a-8471-11e9-8170-0050562a4d7b)	Nessus	FreeBSD Local Security Checks	2019/6/3	2024/5/17	critical
125663	FreeBSD: buildbot -- OAuth 認証の脆弱性（ada8db8a-8471-11e9-8170-0050562a4d7b）	Nessus	FreeBSD Local Security Checks	2019/6/3	2024/5/17	critical
255005	Linux Distros Unpatched Vulnerability : CVE-2019-12300	Nessus	Misc.	2025/8/25	2025/8/25	critical
255005	Linux Distros 未修補的弱點：CVE-2019-12300	Nessus	Misc.	2025/8/25	2025/8/25	critical
255005	Linux Distros 未修补的漏洞：CVE-2019-12300	Nessus	Misc.	2025/8/25	2025/8/25	critical
255005	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12300	Nessus	Misc.	2025/8/25	2025/8/25	critical
125745	Fedora 30 : buildbot (2019-3270dc130b)	Nessus	Fedora Local Security Checks	2019/6/7	2024/5/16	critical
125785	Fedora 29 : buildbot (2019-2ea119f414)	Nessus	Fedora Local Security Checks	2019/6/10	2024/5/16	critical
125745	Fedora 30：buildbot（2019-3270dc130b）	Nessus	Fedora Local Security Checks	2019/6/7	2024/5/16	critical
125785	Fedora 29：buildbot（2019-2ea119f414）	Nessus	Fedora Local Security Checks	2019/6/10	2024/5/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical