Best Practical reports :

In the process of preparing the release of RT 4.0.0, we performed an extensive security audit of RT's source code. During this audit, several vulnerabilities were found which affect earlier releases of RT.

Several vulnerabilities were discovered in Request Tracker, an issue tracking system.

  - CVE-2011-1685     If the external custom field feature is enabled, Request     Tracker allows authenticated users to execute arbitrary     code with the permissions of the web server, possible     triggered by a cross-site request forgery attack.
    (External custom fields are disabled by default.)

  - CVE-2011-1686     Multiple SQL injection attacks allow authenticated users     to obtain data from the database in an unauthorized way.

  - CVE-2011-1687     An information leak allows an authenticated privileged     user to obtain sensitive information, such as encrypted     passwords, via the search interface.

  - CVE-2011-1688     When running under certain web servers (such as     Lighttpd), Request Tracker is vulnerable to a directory     traversal attack, allowing attackers to read any files     accessible to the web server. Request Tracker instances     running under Apache or Nginx are not affected.

  - CVE-2011-1689     Request Tracker contains multiple cross-site scripting     vulnerabilities.

  - CVE-2011-1690     Request Tracker enables attackers to redirect     authentication credentials supplied by legitimate users     to third-party servers.

複数の脆弱性が、問題追跡システムである Request Tracker に発見されました。

  - CVE-2011-1685 外部カスタムフィールド機能が有効の場合、Request Tracker では、認証されたユーザーが、Web サーバーの権限で任意のコードを実行することが可能です。これは、クロスサイトリクエスト偽造攻撃によって発生すると考えられています。
    （外部カスタムフィールドはデフォルトで無効になっています）

  - CVE-2011-1686 複数の SQL インジェクション攻撃によって、認証されたユーザーが、データベースから認証されていない方法でデータを取得することが可能です。

  - CVE-2011-1687 情報漏洩により、認証された特権ユーザーが、検索インターフェイスを通じて、暗号化されたパスワードなどの機密情報を取得することが可能です。

  - CVE-2011-1688 特定の Web サーバー（Lighttpd など）の下で実行しているとき、Request Tracker は、ディレクトリトラバーサル攻撃に対して脆弱です。これにより、攻撃者が、Web サーバーがアクセスできるファイルを読み取ることが可能です。Apache または Nginx の下で実行している Request Tracker インスタンスは影響を受けません。

  - CVE-2011-1689 Request Tracker には、複数のクロスサイトスクリプティングの脆弱性があります。

  - CVE-2011-1690 Request Tracker では、攻撃者が、正当なユーザーによって提供された認証情報をサードパーティサーバーにリダイレクトすることが可能です。

Best Practical による報告：

RT 4.0.0 のリリースの準備をするプロセスで、当社は RT のソースコードのセキュリティ監査を徹底的に行いました。この監査で、RT の以前のリリースに影響を与える、いくつかの脆弱性が見つかりました。

Best Practical 報告：

在準備 RT 4.0.0 版本的過程中，我們針對 RT 的原始程式碼執行了一次廣泛的安全性稽核。在此稽核期間，發現影響舊版 RT 的數個弱點。

最佳实践报告：

在准备 RT 4.0.0 版本的流程中，我们针对 RT 的源代码执行了一次广泛的安全审计。在此审计期间，我们发现了多个影响早期 RT 版本的漏洞。

在要求追蹤器 (一種問題追蹤系統) 中發現數個弱點。

- CVE-2011-1685 如果啟用外部自訂欄位功能，要求追蹤器允許經驗證的使用者以 Web 伺服器的權限執行任意程式碼，其可能由一個跨網站要求偽造攻擊觸發。
 (外部自訂欄位預設為停用。)

- CVE-2011-1686 多個 SQL 插入攻擊允許經驗證的使用者以未經授權的方式從資料庫取得資料。

- CVE-2011-1687 資訊洩漏允許經驗證之有權限的使用者透過搜尋介面取得敏感資訊，例如加密密碼。

- CVE-2011-1688 當在特定 Web 伺服器 (例如 Lighttpd) 下執行時，要求追蹤器容易受到目錄遊走攻擊，進而允許攻擊者讀取 Web 伺服器可存取的任何檔案。在 Apache 或 Nginx 下執行的要求追蹤器執行個體不會受到影響。

- CVE-2011-1689 要求追蹤器包含多個跨網站指令碼弱點。

- CVE-2011-1690 要求追蹤器可讓攻擊者將合法使用者提供的驗證認證重新導向至第三方伺服器。

在问题跟踪系统 Request Tracker 中发现多个漏洞：

- CVE-2011-1685 如果启用外部自定义字段功能，Request Tracker 允许经认证的用户以 Web 服务器的权限执行任意代码，其可能由跨站请求伪造攻击触发。
 （外部自定义字段默认为禁用。）

- CVE-2011-1686 多种 SQL 注入攻击允许经认证的用户以未经授权的方式从数据库获得数据。

- CVE-2011-1687 信息泄漏允许经认证的特权用户通过搜索界面获得敏感信息，例如加密密码。

- CVE-2011-1688 当在特定 Web 服务器 (例如 Lighttpd) 下执行时，Request Tracker 容易受到目录遍历攻击，进而允许攻击者读取 web 服务器可存取的任何文件。在 Apache 或 Nginx 下执行的 Request Tracker 实例不会受到影响。

- CVE-2011-1689 Request Tracker 包含多种跨站脚本漏洞。

- CVE-2011-1690 Request Tracker 可让攻击者将合法用户提供的认证凭据重定向至第三方服务器。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53470	FreeBSD : rt -- multiple vulnerabilities (bf171509-68dd-11e0-afe6-0003ba02bf30)	Nessus	FreeBSD Local Security Checks	2011/4/18	2021/1/6	medium
53495	Debian DSA-2220-1 : request-tracker3.6, request-tracker3.8 - several vulnerabilities	Nessus	Debian Local Security Checks	2011/4/20	2021/1/4	medium
53495	Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/4/20	2021/1/4	medium
53470	FreeBSD：rt -- 複数の脆弱性（bf171509-68dd-11e0-afe6-0003ba02bf30）	Nessus	FreeBSD Local Security Checks	2011/4/18	2021/1/6	medium
53470	FreeBSD：rt -- 多個弱點 (bf171509-68dd-11e0-afe6-0003ba02bf30)	Nessus	FreeBSD Local Security Checks	2011/4/18	2021/1/6	medium
53470	FreeBSD：rt -- 多种漏洞 (bf171509-68dd-11e0-afe6-0003ba02bf30)	Nessus	FreeBSD Local Security Checks	2011/4/18	2021/1/6	medium
53495	Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - 數個弱點	Nessus	Debian Local Security Checks	2011/4/20	2021/1/4	medium
53495	Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - 多个漏洞	Nessus	Debian Local Security Checks	2011/4/20	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium