根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 4.2.5 舊的 4.2.x 版。因此，可能會受到拒絕服務弱點影響，這是 Perl CPAN Email: : Address: List 模組中的演算法複雜性缺陷所致。遠端攻擊者可藉著提交沒有位址的特製字串，惡意利用這點，透過耗盡 CPU 資源而造成拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Request Tracker 4.2.x < 4.2.5 Email: : Address: List 模組字串處理 DoS

medium Nessus Plugin ID 76939

找不到依附元件