According to its self-reported version number, the Best Practical Solutions Request Tracker (RT) running on the remote web server is version 3.x prior to 3.8.12 or version 4.x prior to 4.0.6. It is, therefore, potentially affected by the following vulnerabilities :

  - The 'vulnerable-passwords' script fails to update the     password-hash of disabled users, which could enable an     attacker to more easily determine plaintext passwords     using brute force methods. (CVE-2011-2082)

  - Multiple cross-site scripting vulnerabilities exist that     an attacker can utilize to execute script code with the     user's credentials. (CVE-2011-2083)

  - A remote, authenticated attacker can read the hashes of     former passwords and the ticket correspondence history     by accessing a privileged account. (CVE-2011-2084)

  - Multiple cross-site request forgery vulnerabilities     exist which a remote attacker can exploit to hijack user     authentication. (CVE-2011-2085)

  - A remote code execution vulnerability exists if the     optional VERP configuration options (VERPPrefix and     VERPDomain) are enabled. (CVE-2011-4458)

  - Groups are not properly disabled, allowing users in     disabled groups to gain escalated privileges.
    (CVE-2011-4459)

  - A remote, authenticated attacker can inject SQL commands     by utilizing access to a privileged account, allowing     the disclosure or manipulation of arbitrary data on the     back-end database. (CVE-2011-4460)

  - An unspecified vulnerability exists that allows remote     attackers to gain privileges or execute a restricted     amount of arbitrary code. (CVE-2011-5092)

  - The DisallowExecuteCode option is not properly     implemented and allows a remote, authenticated attacker     to bypass intended access restrictions and execute     arbitrary code by using access to a privileged account.
    (CVE-2011-5093)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.12 より前の 3.x またはバージョン 4.0.6 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  -「vulnerable-passwords」スクリプトは、無効化されたユーザーのパスワードハッシュの更新に失敗するため、攻撃者が、ブルートフォースメソッドを使用して平文のパスワードを特定することが容易になる可能性があります。（CVE-2011-2082）

  - 複数のクロスサイトスクリプティングの脆弱性が存在するため、攻撃者がこれを利用して、ユーザーの認証情報でスクリプトコードを実行する可能性があります。（CVE-2011-2083）

  - 認証されたリモートの攻撃者が、権限のあるアカウントにアクセスすることにより、以前のパスワードとチケット対応履歴のハッシュを読み取る可能性があります。（CVE-2011-2084）

  - 複数のクロスサイトリクエスト偽造の脆弱性が存在し、リモートの攻撃者が、これを悪用して、ユーザー認証をハイジャックする可能性があります。（CVE-2011-2085）

  - 任意の VERP 構成オプション（VERPPrefix および VERPDomain）が有効な場合、リモートコードの実行の脆弱性が存在します。（CVE-2011-4458）

  - グループは適切に無効化されておらず、無効化されたグループのユーザーが、昇格された権限を取得する可能性があります。
    （CVE-2011-4459）

  - 認証されたリモートの攻撃者が、権限のあるアカウントへのアクセス権を利用して SQL コマンドを注入し、バックエンドデータベース上の任意のデータの漏洩または操作を引き起こす可能性があります。（CVE-2011-4460）

  - 詳細不明な脆弱性が存在し、リモートの攻撃者が権限を取得したり、制限された量の任意のコードを実行したりする可能性があります。（CVE-2011-5092）

  - DisallowExecuteCode オプションは適切に実装されておらず、これにより、認証されたリモートの攻撃者が、意図されたアクセス制限をバイパスし、権限のあるアカウントへのアクセス権を利用して、任意のコードを実行する可能性があります。
    （CVE-2011-5093）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.12 舊的 3.x 版，或比 4.0.6 舊的 4.x 版。因此可能受到以下弱點影響：

  -「vulnerable-passwords」指令碼未更新已停用之使用者的密碼雜湊，攻擊者可利用此問題，更容易地透過暴力密碼破解方法判斷純文字密碼。(CVE-2011-2082)

  - 存在多個跨網站指令碼弱點，攻擊者可利用這些弱點，以使用者的憑證執行指令碼。(CVE-2011-2083)

  - 經驗證的遠端攻擊者可存取設有權限的帳戶，從而讀取先前密碼的雜湊和票證通信歷程記錄。(CVE-2011-2084)

  - 存在多個跨網站要求偽造弱點，遠端攻擊者可利用這些弱點劫持使用者驗證。(CVE-2011-2085)

  - 若啟用了選用的 VERP 組態選項 (VERPPrefix 和 VERPDomain)，則存在遠端程式碼執行弱點。(CVE-2011-4458)

  - 群組未正確停用，導致已停用之群組中的使用者可取得提升的權限。
    (CVE-2011-4459)

  - 經過驗證的遠端攻擊者可利用設有權限的帳戶存取權插入 SQL 命令，從而允許洩漏或操控後端資料庫的任意資料。(CVE-2011-4460)

  - 存在一個不明弱點，遠端攻擊者可利用此弱點，取得權限或執行數量有限的任意程式碼。(CVE-2011-5092)

  - DisallowExecuteCode 選項未正確實作，其允許經過驗證的遠端攻擊者利用設有權限的帳戶存取權，繞過預定的存取限制並執行任意程式碼。
    (CVE-2011-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.12 之前的版本 3.x，或版本 4.0.6 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - “vulnerable-passwords”脚本未能更新已禁用用户的密码哈希，这可使攻击者能够更容易地使用暴力破解方法确定明文密码。(CVE-2011-2082)

  - 存在多个跨站脚本漏洞，攻击者可利用这些漏洞以用户的凭据执行脚本代码。(CVE-2011-2083)

  - 经过身份验证的远程攻击者可通过访问特权帐户，读取以前密码的哈希和票证通信历史记录。(CVE-2011-2084)

  - 存在多个跨站请求伪造漏洞，远程攻击者可利用此漏洞劫持用户认证。(CVE-2011-2085)

  - 如果启用可选 VERP 配置选项（VERPPrefix 和 VERPDomain），则存在一个远程代码执行漏洞。(CVE-2011-4458)

  - 未正确禁用群组，这允许被禁用群组中的用户获取升级的权限。
    (CVE-2011-4459)

  - 经过身份验证的远程攻击者可通过利用对特权帐户的访问权限注入 SQL 命令，从而允许泄露或操纵后端数据库中的任意数据。(CVE-2011-4460)

  - 存在不明漏洞，允许远程攻击者获取权限或执行有限数量的任意代码。(CVE-2011-5092)

  - 未正确实现 DisallowExecuteCode 选项，并且该选项允许经过认证的远程攻击者绕过预期访问限制并利用对特权帐户的访问权限执行任意代码。
    (CVE-2011-5093)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61434	Request Tracker 3.x < 3.8.12 / 4.x < 4.0.6 Multiple Vulnerabilities	Nessus	CGI abuses	2012/8/6	2022/4/11	high
61434	Request Tracker 3.x < 3.8.12 / 4.x < 4.0.6 複数の脆弱性	Nessus	CGI abuses	2012/8/6	2022/4/11	high
61434	要求追蹤器 3.x < 3.8.12 / 4.x < 4.0.6 多個弱點	Nessus	CGI abuses	2012/8/6	2022/4/11	high
61434	Request Tracker 3.x < 3.8.12 / 4.x < 4.0.6 多种漏洞	Nessus	CGI abuses	2012/8/6	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high