FreeBSD：RT -- 多個弱點 (4b738d54-2427-11e2-9817-c8600054b392)

medium Nessus Plugin ID 62793

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

BestPractical 報告：

所有 RT 版本皆容易受到電子郵件標頭插入攻擊。
具有 ModifySelf 或 AdminUser 的使用者可使 RT 新增任意標頭或內容至外寄郵件。根據設定的指令碼不同，這可能會用來洩漏資訊或網路釣魚。

RT 4.0.0 和以上版本，以及 RTFM 2.0.0 和以上版本因為缺少正確的權限檢查而存有一個弱點，允許任何有權限的使用者在任何類別中建立文章。

存有跨網站要求偽造 (CSRF) 保護 (RT 3.8.12 和以上版本、RT 4.0.6 和以上版本，以及任何執行 2012 年 5 月 22 日發佈之安全性修補程式的執行個體) 的所有 RT 版本皆存有弱點，不正確地允許切換票證書籤的 CSRF 要求。

所有 RT 版本的使用者皆容易受到混淆代理人攻擊。雖然嚴格說來並非 CSRF 攻擊，但未登入的使用者若遭誘騙而前往惡意連結，在提供認證之後可能會受到攻擊，其認證被用來修改任意狀態。登入的使用者會看到 CSRF 保護頁面，未登入的使用者則會因為介入登入處理程序而未收到此類警告。RT 已經延伸，以通知使用者登入處理程序期間的擱置動作。

RT 3.8.0 和以上版本容易具有數個弱點，這些都與不當簽署或加密使用 GnuPG 的訊息有關；如果 GnuPG 未啟用，以下弱點都不會對您產生影響。