BestPractical report :

Internal audits of the RT codebase have uncovered a number of security vulnerabilities in RT. We are releasing versions 3.8.12 and 4.0.6 to resolve these vulnerabilities, as well as patches which apply atop all released versions of 3.8 and 4.0.

The vulnerabilities addressed by 3.8.12, 4.0.6, and the below patches include the following :

The previously released tool to upgrade weak password hashes as part of CVE-2011-0009 was an incomplete fix and failed to upgrade passwords of disabled users.

RT versions 3.0 and above contain a number of cross-site scripting (XSS) vulnerabilities which allow an attacker to run JavaScript with the user's credentials. CVE-2011-2083 is assigned to this vulnerability.

RT versions 3.0 and above are vulnerable to multiple information disclosure vulnerabilities. This includes the ability for privileged users to expose users' previous password hashes -- this vulnerability is particularly dangerous given RT's weak hashing previous to the fix in CVE-2011-0009. A separate vulnerability allows privileged users to obtain correspondence history for any ticket in RT. CVE-2011-2084 is assigned to this vulnerability.

All publicly released versions of RT are vulnerable to cross-site request forgery (CSRF). CVE-2011-2085 is assigned to this vulnerability.

We have also added a separate configuration option ($RestrictLoginReferrer) to prevent login CSRF, a different class of CSRF attack.

RT versions 3.6.1 and above are vulnerable to a remote execution of code vulnerability if the optional VERP configuration options ($VERPPrefix and $VERPDomain) are enabled. RT 3.8.0 and higher are vulnerable to a limited remote execution of code which can be leveraged for privilege escalation. RT 4.0.0 and above contain a vulnerability in the global $DisallowExecuteCode option, allowing sufficiently privileged users to still execute code even if RT was configured to not allow it. CVE-2011-4458 is assigned to this set of vulnerabilities.

RT versions 3.0 and above may, under some circumstances, still respect rights that a user only has by way of a currently-disabled group.
CVE-2011-4459 is assigned to this vulnerability.

RT versions 2.0 and above are vulnerable to a SQL injection attack, which allow privileged users to obtain arbitrary information from the database. CVE-2011-4460 is assigned to this vulnerability.

BestPractical の報告：

RT コードベースの内部監査では、RT での多数のセキュリティの脆弱性を対象にしていません。これらの脆弱性を解決するために、バージョン 3.8.12 および 4.0.6 をリリースしています。さらに、リリースされている 3.8 と 4.0 のすべてのバージョンに適用するパッチもリリースしています。

3.8.12、4.0.6、およびその前のパッチでは、次のような脆弱性に対応しました：

CVE-2011-0009 の一部として、脆弱なパスワードハッシュをアップグレードするために以前にリリースされたツールは、修正が不完全であり、無効にしたユーザーのパスワードをアップグレードすることに失敗していました。

バージョン 3.0 以降の RT には多数のクロスサイトスクリプティング（XSS）の脆弱性があるため、攻撃者は、ユーザーの認証情報で JavaScript を実行することができます。この脆弱性には、CVE-2011-2083 が割り当てられています。

バージョン 3.0 以降の RT は、複数の情報漏洩の脆弱性に脆弱です。これには、権限のあるユーザーが、ユーザーの以前のパスワードハッシュを公開できることも含まれています。CVE-2011-0009 での修正より前の RT の脆弱なハッシングを仮定すると、この脆弱性は特に危険です。ある個別の脆弱性により、権限のあるユーザーは、RT にあるどのチケットに対しても、関連する履歴を入手することができます。この脆弱性には、CVE-2011-2084 が割り当てられています。

一般にリリースされたどのバージョンの RT でも、クロスサイトリクエスト偽造（CSRF）に脆弱です。この脆弱性には、CVE-2011-2085 が割り当てられています。

別のクラスの CSRF 攻撃であるログインの CSRF を防ぐために、個別の構成オプション（$RestrictLoginReferrer）も追加しています。

バージョン 3.6.1 以降の RT は、VERP 構成オプション（$VERPPrefix および $VERPDomain）が有効な場合、リモートコードの実行の脆弱性に脆弱です。3.8.0 以降の RT は、制限されたリモートコードの実行の脆弱性に脆弱であるため、これを利用すれば、権限昇格が可能になります。4.0.0 以降の RT では、$DisallowExecuteCode グローバルオプションに脆弱性があるため、十分な権限のあるユーザーは、RT が許可しないように構成されていた場合でも、引き続きコードを実行することができます。この一連の脆弱性には、CVE-2011-4458 が割り当てられています。

バージョン 3.0 以降の RT は、ある状況では、現在無効なグループの代わりに、あるユーザーのみが所有している権利を引き続き順守します。
この脆弱性には、CVE-2011-4459 が割り当てられています。

バージョン 2.0 以降の RT は、SQL インジェクション攻撃に脆弱であるため、権限のあるユーザーは、データベースから任意の情報を入手することができます。この脆弱性には、CVE-2011-4460 が割り当てられています。

It was discovered that Request Tracker, an issue tracking system, stored passwords in its database by using an insufficiently strong hashing method. If an attacker would have access to the password database, he could decode the passwords stored in it.

- Bug #672257 - CVE-2011-0009 RT3: Insecure hashing     algorithm used for storage of user passwords     [fedora-all]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

BestPractical 报告：

RT 代码库的内部审计已在 RT 中发现大量安全漏洞。我们要发布版本 3.8.12 和 4.0.6 以解决这些漏洞，以及适用于 3.8 和 4.0 的所有已发布版本的修补程序。

3.8.12、4.0.6 和下面的修补程序解决的漏洞包括：

以前作为 CVE-2011-0009 的一部分发布来升级弱密码哈希的工具是不完整的补丁，不能升级已禁用的用户的密码。

RT 3.0 及更高版本中包含大量跨站脚本 (XSS) 漏洞，允许攻击者以用户的凭据运行 JavaScript。为此漏洞分配了 CVE-2011-2083。

RT 3.0 及更高版本容易受到多种信息泄露漏洞的影响。这包括特权用户可泄露用户以前的密码哈希 -- 鉴于 CVE-2011-0009 中的补丁之前 RT 的弱哈希，此漏洞特别危险。特权用户可利用一个单独的漏洞获取 RT 中任何票证的相应历史记录。为此漏洞分配了 CVE-2011-2084。

所有公开发布的 RT 版本都容易受到跨站请求伪造 (CSRF) 的影响。为此漏洞分配了 CVE-2011-2085。

我们还添加了一个单独的配置选项 ($RestrictLoginReferrer) 来阻止登录 CSRF（CSRF 攻击的不同类）。

如果启用了可选的 VERP 配置选项（$VERPPrefix 和 $VERPDomain），RT 3.6.1 及更高版本容易受到远程代码执行漏洞的影响。RT 3.8.0 及更高版本容易受到有限远程代码执行的影响，可利用后者升级权限。RT 4.0.0 及更高版本的 $DisallowExecuteCode 全局选项中包含一个漏洞，即使 RT 配置为不允许执行代码，权限足够的用户仍然可利用此漏洞执行。为这组漏洞分配了 CVE-2011-4458。

在某些情况下，RT 3.0 及更高版本仍然可以遵守用户只能通过当前禁用的组拥有的权限。
为此漏洞分配了 CVE-2011-4459。

RT 2.0 及更高版本容易受到 SQL 注入攻击的影响，这允许特权用户从数据库获取任意信息。为此漏洞分配了 CVE-2011-4460。

BestPractical 報告：

RT 程式碼基底的內部稽核在 RT 中發現多個安全性弱點。我們即將發佈 3.8.12 和 4.0.6 版來解決這些弱點，並且提供以所有已發行之 3.8 和 4.0 版為套用基礎的修補程式。

已由 3.8.12、4.0.6 和下列修補程式解決的弱點包括如下：

先前為升級弱式密碼雜湊做為 CVE-2011-0009 的一部分而發佈的工具是一個不完整的修正，因此無法為已停用的使用者升級密碼。

RT 3.0 版和以上版本含有多個跨網站指令碼 (XSS) 弱點，這些弱點可讓攻擊者以使用者的認證，執行 JavaScript。CVE-2011-2083 已指派給此弱點。

RT 3.0 版和以上版本容易受到多個資訊洩漏弱點影響。這包括有權限的使用者洩漏使用者先前密碼雜湊的能力。假設是 CVE-2011-0009 修正前 RT 的弱式雜湊，此弱點特別危險。另一個弱點可讓有權限的使用者取得 RT 中任何票證的通信歷程記錄。CVE-2011-2084 已指派給此弱點。

所有公開發佈的 RT 版本都容易受到跨網站要求偽造 (CSRF) 影響。CVE-2011-2085 已指派給此弱點。

我們也已經新增另一個組態選項 ($RestrictLoginReferrer) 以防止登入 CSRF (另一種 CSRF 攻擊類別)。

如果啟用選用的 VERP 組態選項 ($VERPPrefix 和 $VERPDomain)，RT 3.6.1 版和以上版本容易受到一個遠端程式碼執行弱點影響。RT 3.8.0 和以上版本容易受到一個可用於權限提升的有限遠端程式碼執行弱點影響。RT 4.0.0 和以上版本在全域 $DisallowExecuteCode 選項中含有一個弱點，進而允許權限充足的使用者即使在 RT 設定為不允許執行程式碼時，仍然會執行。CVE-2011-4458 已指派給這組弱點。

在某些情況下，RT 3.0 和以上版本仍然會透過目前停用的群組，採用使用者僅有的權限。
CVE-2011-4459 已指派給此弱點。

RT 2.0 版和以上版本容易受到一個 SQL 插入攻擊影響，進而允許有權限的使用者從資料庫取得任意資訊。CVE-2011-4460 已指派給此弱點。

問題追跡システムである Request Tracker が、十分に強くないハッシングメソッドを使用することで、そのデータベースにパスワードを保存することが判明しました。攻撃者がパスワードデータベースにアクセスできる場合、そこに保存されたパスワードをデコードする可能性があります。

- バグ #672257 - CVE-2011-0009 RT3：ユーザーパスワードの保存に使用されるセキュアでないハッシュアルゴリズム［fedora-all］

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

據發現，一款問題追蹤系統 Request Tracker 使用不夠強的雜湊方法將密碼儲存在其資料庫中。如果攻擊者具有密碼資料庫的存取權，便可解碼儲存於其中的密碼。

- 錯誤 #672257 - CVE-2011-0009 RT3：用於儲存使用者密碼的不安全雜湊演算法 [fedora-all]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现问题追踪系统 Request Tracker 在其数据库中存储密码时使用的哈希方法强度不足。如果攻击者有密码数据库的访问权限，便可破解其中存储的密码。

- 缺陷 #672257 - CVE-2011-0009 RT3：用于储存用户密码的哈希算法不安全 [fedora-all]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote service uses an SSL certificate that has been signed using a cryptographically weak hashing algorithm - MD5. This algorithm is known to be vulnerable to collision attacks. In theory, a determined attacker may be able to leverage this weakness to generate another certificate with the same digital signature, which could allow them to masquerade as the affected service.

ID	名稱	產品	系列	已發布	已更新	嚴重性
59283	FreeBSD : RT -- Multiple Vulnerabilities (e0a969e4-a512-11e1-90b4-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
59283	FreeBSD：RT -- 複数の脆弱性（e0a969e4-a512-11e1-90b4-e0cb4e266481）	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
51665	Debian DSA-2150-1 : request-tracker3.6 - unsalted password hashing	Nessus	Debian Local Security Checks	2011/1/25	2021/1/4	medium
52518	Fedora 15 : rt3-3.8.9-1.fc15 (2011-1677)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
59283	FreeBSD：RT -- 多种漏洞 (e0a969e4-a512-11e1-90b4-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
59283	FreeBSD：RT -- 多個弱點 (e0a969e4-a512-11e1-90b4-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
51665	Debian DSA-2150-1：request-tracker3.6 - 非ソルトのパスワードハッシュ化	Nessus	Debian Local Security Checks	2011/1/25	2021/1/4	medium
52518	Fedora 15 : rt3-3.8.9-1.fc15 （2011-1677）	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
51665	Debian DSA-2150-1：request-tracker3.6 - 不使用 salt 的密碼雜湊	Nessus	Debian Local Security Checks	2011/1/25	2021/1/4	medium
52518	Fedora 15：rt3-3.8.9-1.fc15 (2011-1677)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
51665	Debian DSA-2150-1：request-tracker3.6 - 未进行 salt 运算的密码哈希	Nessus	Debian Local Security Checks	2011/1/25	2021/1/4	medium
52518	Fedora 15：rt3-3.8.9-1.fc15 (2011-1677)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	medium
7201	TLS Certificate Signed Using Weak Hashing Algorithm - MD5	Nessus Network Monitor	Generic	2016/5/21	2018/8/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium