根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 4.0.23 舊的 4.0.x 版，或比 4.2.10 舊的 4.2.x 版。因此可能受到以下弱點影響：

- 電子郵件閘道中存在一個瑕疵，其允許遠端攻擊者透過特製的電子郵件造成拒絕服務。(CVE-2014-9472) 
 - 存在一個允許遠端攻擊者透過不明向量，取得敏感 RSS 摘要 URL 和票證資料的瑕疵。(CVE-2015-1165) 
 - 處理 RSS 摘要 URL 的方式中存在一個瑕疵，允許遠端攻擊者以建立該摘要的使用者身分登入。(CVE-2015-1464)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2014-9472 的安全性修正 CVE-2015-1165 的安全性修正 CVE-2015-1464 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9472

Christian Loos 發現一個遠端拒絕服務弱點，該弱點會透過電子郵件閘道遭到惡意利用，若有任何安裝接受來自未受信任來源的郵件便會受到影響。根據 RT 的記錄組態，遠端攻擊者可利用此瑕疵造成 CPU 與磁碟使用率過高。

CVE-2015-1165

Christian Loos 發現一個可能洩漏 RSS 摘要 URL (甚至票證資料) 的資訊洩漏瑕疵。

CVE-2015-1464

據發現，RSS 摘要 URL 可用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.8.8-7+squeeze9 版中修正。

建議您升級 request-tracker3.8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9472 Christian Loos 發現一個遠端拒絕服務弱點，該弱點會透過電子郵件閘道遭到惡意利用，任何安裝若接受來自未受信任來源的郵件便會受到影響。根據 RT 的記錄組態，遠端攻擊者可利用此瑕疵造成 CPU 與磁碟使用率過高。

- CVE-2015-1165 Christian Loos 發現一個可能洩漏 RSS 摘要 URL (甚至票證資料) 的資訊洩漏瑕疵。

- CVE-2015-1464 據發現，RSS 摘要 URL 也可以用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入。

Best Practical 報告：

RT 3.0.0 和更新版本如果在 Perl 5.14.0 或更新版本上執行，則容易透過電子郵件閘道，受到遠端拒絕服務影響；不論 RT 內部的權限組態為何，接受來自未受信任來源的電子郵件的任何安裝都有弱點。根據 RT 的記錄組態而定，此拒絕服務可能同時包含 CPU 和磁碟使用率。此弱點已獲指派為 CVE-2014-9472。

RT 3.8.8 和更新版本容易受到資訊洩漏攻擊的影響，這可能會洩漏 RSS 摘要 URL，因而洩漏票證資料；此弱點已獲指派為 CVE-2015-1165。RSS 摘要 URL 也可以用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入；此弱點已獲指派為 CVE-2015-1464。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83140	要求追蹤器 4.0.x < 4.0.23 / 4.2.x < 4.2.10 多個弱點	Nessus	CGI abuses	2015/4/29	2022/4/11	medium
82553	Fedora 22：rt-4.2.10-2.fc22 (2015-4698)	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	high
82141	Debian DLA-158-1：request-tracker3.8 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
81556	Debian DSA-3176-1：request-tracker4 - 安全性更新	Nessus	Debian Local Security Checks	2015/2/27	2021/1/11	high
81685	FreeBSD：rt -- 遠端 DoS、資訊洩漏和工作階段劫持弱點 (d08f6002-c588-11e4-8495-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2015/3/9	2021/1/6	high
82606	Fedora 21：rt-4.2.10-2.fc21 (2015-4666)	Nessus	Fedora Local Security Checks	2015/4/7	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

high

high

high