在要求追蹤器 (一種問題追蹤系統) 中發現數個弱點：

- CVE-2011-2082 針對 CVE-2011-0009 所引入的 vulnerable-passwords 指令碼，無法更正已停用之使用者的密碼雜湊。

- CVE-2011-2083 已發現數個跨網站指令碼問題。

- CVE-2011-2084 有權限的使用者可洩漏密碼雜湊。

- CVE-2011-2085 已發現數個跨網站要求偽造弱點。如果此更新損毀您的設定，您可藉由將 $RestrictReferrer 設定為 0，還原舊行為。

- CVE-2011-4458 支援變數信封傳回路徑的程式碼允許任意程式碼執行。

- CVE-2011-4459 未完全將已停用的群組視為已停用。

- CVE-2011-4460 只有有權限的使用者可惡意利用 SQL 插入弱點。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

BestPractical 報告：

RT 程式碼基底的內部稽核在 RT 中發現多個安全性弱點。我們即將發佈 3.8.12 和 4.0.6 版來解決這些弱點，並且提供以所有已發行之 3.8 和 4.0 版為套用基礎的修補程式。

已由 3.8.12、4.0.6 和下列修補程式解決的弱點包括如下：

先前為升級弱式密碼雜湊做為 CVE-2011-0009 的一部分而發佈的工具是一個不完整的修正，因此無法為已停用的使用者升級密碼。

RT 3.0 版和以上版本含有多個跨網站指令碼 (XSS) 弱點，這些弱點可讓攻擊者以使用者的認證，執行 JavaScript。CVE-2011-2083 已指派給此弱點。

RT 3.0 版和以上版本容易受到多個資訊洩漏弱點影響。這包括有權限的使用者洩漏使用者先前密碼雜湊的能力。假設是 CVE-2011-0009 修正前 RT 的弱式雜湊，此弱點特別危險。另一個弱點可讓有權限的使用者取得 RT 中任何票證的通信歷程記錄。CVE-2011-2084 已指派給此弱點。

所有公開發佈的 RT 版本都容易受到跨網站要求偽造 (CSRF) 影響。CVE-2011-2085 已指派給此弱點。

我們也已經新增另一個組態選項 ($RestrictLoginReferrer) 以防止登入 CSRF (另一種 CSRF 攻擊類別)。

如果啟用選用的 VERP 組態選項 ($VERPPrefix 和 $VERPDomain)，RT 3.6.1 版和以上版本容易受到一個遠端程式碼執行弱點影響。RT 3.8.0 和以上版本容易受到一個可用於權限提升的有限遠端程式碼執行弱點影響。RT 4.0.0 和以上版本在全域 $DisallowExecuteCode 選項中含有一個弱點，進而允許權限充足的使用者即使在 RT 設定為不允許執行程式碼時，仍然會執行。CVE-2011-4458 已指派給這組弱點。

在某些情況下，RT 3.0 和以上版本仍然會透過目前停用的群組，採用使用者僅有的權限。
CVE-2011-4459 已指派給此弱點。

RT 2.0 版和以上版本容易受到一個 SQL 插入攻擊影響，進而允許有權限的使用者從資料庫取得任意資訊。CVE-2011-4460 已指派給此弱點。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.12 舊的 3.x 版，或比 4.0.6 舊的 4.x 版。因此可能受到以下弱點影響：

  -「vulnerable-passwords」指令碼未更新已停用之使用者的密碼雜湊，攻擊者可利用此問題，更容易地透過暴力密碼破解方法判斷純文字密碼。(CVE-2011-2082)

  - 存在多個跨網站指令碼弱點，攻擊者可利用這些弱點，以使用者的憑證執行指令碼。(CVE-2011-2083)

  - 經驗證的遠端攻擊者可存取設有權限的帳戶，從而讀取先前密碼的雜湊和票證通信歷程記錄。(CVE-2011-2084)

  - 存在多個跨網站要求偽造弱點，遠端攻擊者可利用這些弱點劫持使用者驗證。(CVE-2011-2085)

  - 若啟用了選用的 VERP 組態選項 (VERPPrefix 和 VERPDomain)，則存在遠端程式碼執行弱點。(CVE-2011-4458)

  - 群組未正確停用，導致已停用之群組中的使用者可取得提升的權限。
    (CVE-2011-4459)

  - 經過驗證的遠端攻擊者可利用設有權限的帳戶存取權插入 SQL 命令，從而允許洩漏或操控後端資料庫的任意資料。(CVE-2011-4460)

  - 存在一個不明弱點，遠端攻擊者可利用此弱點，取得權限或執行數量有限的任意程式碼。(CVE-2011-5092)

  - DisallowExecuteCode 選項未正確實作，其允許經過驗證的遠端攻擊者利用設有權限的帳戶存取權，繞過預定的存取限制並執行任意程式碼。
    (CVE-2011-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59758	Debian DSA-2480-4 : request-tracker3.8 - 多個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59283	FreeBSD：RT -- 多個弱點 (e0a969e4-a512-11e1-90b4-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
61434	要求追蹤器 3.x < 3.8.12 / 4.x < 4.0.6 多個弱點	Nessus	CGI abuses	2012/8/6	2022/4/11	high

偵測

搜尋 Plugin

medium

medium

high