Best Practical 報告：

RT 3.0.0 和更新版本如果在 Perl 5.14.0 或更新版本上執行，則容易透過電子郵件閘道，受到遠端拒絕服務影響；不論 RT 內部的權限組態為何，接受來自未受信任來源的電子郵件的任何安裝都有弱點。根據 RT 的記錄組態而定，此拒絕服務可能同時包含 CPU 和磁碟使用率。此弱點已獲指派為 CVE-2014-9472。

RT 3.8.8 和更新版本容易受到資訊洩漏攻擊的影響，這可能會洩漏 RSS 摘要 URL，因而洩漏票證資料；此弱點已獲指派為 CVE-2015-1165。RSS 摘要 URL 也可以用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入；此弱點已獲指派為 CVE-2015-1464。

偵測

FreeBSD：rt -- 遠端 DoS、資訊洩漏和工作階段劫持弱點 (d08f6002-c588-11e4-8495-6805ca0b3d42)

high Nessus Plugin ID 81685