要求追蹤器 3.8.x < 3.8.17 / 4.x < 4.0.13 多個弱點

medium Nessus Plugin ID 68996

語系：

概要

遠端 Web 伺服器正在執行一個受到多個弱點影響的 Perl 應用程式。

說明

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.17 舊的 3.8.x 版，或比 4.0.13 舊的 4.x 版。因此可能受到以下弱點影響：

- 存在一個缺陷，如果經驗證的遠端攻擊者具有「ModifyTicket」權限，則可利用此缺陷取得「DeleteTicket」權限的存取權，進而導致票證在沒有適當授權的情況下遭到刪除。(CVE-2012-4733)

- 存在一個瑕疵，在此情況下，「rt」命令行工具會使用可預測的暫存檔。本機攻擊者可藉此使用符號連結來覆寫任意檔案。(CVE-2013-3368)

- 存在一個缺陷，如果經驗證的遠端攻擊者具有檢視系統管理頁面的權限，則可利用此缺陷，在不控制引數的情況下，呼叫任意 Mason 元件 (CVE-2013-3369)

- 存在一個瑕疵，其中應用程式並未限制對私用回呼元件的直接要求。
(CVE-2013-3370)

- 存在與附件檔案名稱相關的跨網站指令碼弱點，遠端攻擊者可利用此弱點插入任意指令碼或 HTML。(CVE-2013-3371)

- 存在一個不明瑕疵，可允許遠端攻擊者插入多個 Content-Disposition HTTP 標頭，並可能發動跨網站指令碼攻擊。
(CVE-2013-3372)

- 電子郵件範本中存在一個缺陷，遠端攻擊者可利用此缺陷，在應用程式產生的電子郵件中插入 MIME 標頭。(CVE-2013-3373)

- 存在資訊洩漏弱點，這是重複使用 Apache: : Session: : File 工作階段儲存區所致。
(CVE-2013-3374)

- 存在一個瑕疵，此瑕疵是因為當「MakeClicky」元件已啟用時，不當驗證票證中的 URL 所導致，這會允許跨網站指令碼攻擊。請注意，此缺陷僅影響 RT 4.x 分支。(CVE-2013-5587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。