製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

MantisBT の Configuration Report ページにおけるクロスサイトスクリプティングの脆弱性

タイトル	MantisBT の Configuration Report ページにおけるクロスサイトスクリプティングの脆弱性
概要	MantisBT の Configuration Report ページ (adm_config_report.php) には、クロスサイトスクリプティングの脆弱性が存在します。
想定される影響	リモートの攻撃者により、巧妙に細工された 'action' パラメータを介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2017年3月21日0:00
登録日	2017年4月28日16:18
最終更新日	2017年4月28日16:18

CVSS3.0 : 警告
スコア	4.8
ベクター	CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CVSS2.0 : 注意
スコア	3.5
ベクター	AV:N/AC:M/Au:S/C:N/I:P/A:N

影響を受けるシステム

MantisBT Group

MantisBT 1.3.8 未満

MantisBT 2.1.2 未満

MantisBT 2.2.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-6973	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6973
National Vulnerability Database (NVD)
2	CVE-2017-6973	https://nvd.nist.gov/vuln/detail/CVE-2017-6973

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	名前	URL
MantisBT
1	0022537: CVE-2017-6973: XSS in adm_config_report.php	http://www.mantisbt.org/bugs/view.php?id=22537

その他

No	名前	URL
関連文書
1	Advisory: XSS issues in MantisBT (CVE-2017-6973, CVE-2017-7241, CVE-2017-7309)	http://openwall.com/lists/oss-security/2017/03/30/4

変更履歴

No	変更内容	変更日
0	[2017年04月28日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2017-6973

概要	A cross-site scripting (XSS) vulnerability in the MantisBT Configuration Report page (adm_config_report.php) allows remote attackers to inject arbitrary code through a crafted 'action' parameter. This is fixed in 1.3.8, 2.1.2, and 2.2.2.
公表日	2017年3月31日13:59
登録日	2021年1月26日13:28
最終更新日	2024年11月21日12:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:mantisbt:mantisbt:2.1.0:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.0.0:rc1::::::
cpe:2.3:a:mantisbt:mantisbt:2.1.2:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.4:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.1.3:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.0:rc2::::::
cpe:2.3:a:mantisbt:mantisbt:2.0.0:beta3::::::
cpe:2.3:a:mantisbt:mantisbt:2.1.1:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.2.1:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.7:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.3:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.0.1:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.8:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.0.0:beta2::::::
cpe:2.3:a:mantisbt:mantisbt:1.3.9:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.2:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.5:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.0.0:beta1::::::
cpe:2.3:a:mantisbt:mantisbt:2.0.0:::::::*
cpe:2.3:a:mantisbt:mantisbt:1.3.6:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.0.0:rc2::::::
cpe:2.3:a:mantisbt:mantisbt:1.3.1:::::::*
cpe:2.3:a:mantisbt:mantisbt:2.2.0:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://openwall.com/lists/oss-security/2017/03/30/4		Mailing List Patch Third Party Advisory
2	http://openwall.com/lists/oss-security/2017/03/30/4		Mailing List Patch Third Party Advisory
3	http://www.mantisbt.org/bugs/view.php?id=22537		Exploit Patch Vendor Advisory
4	http://www.mantisbt.org/bugs/view.php?id=22537		Exploit Patch Vendor Advisory
5	http://www.securityfocus.com/bid/97252		Third Party Advisory VDB Entry
6	http://www.securityfocus.com/bid/97252		Third Party Advisory VDB Entry
7	http://www.securitytracker.com/id/1038169
8	http://www.securitytracker.com/id/1038169

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html