根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.17 舊的 3.8.x 版，或比 4.0.13 舊的 4.x 版。因此可能受到以下弱點影響：

  - 存在一個缺陷，如果經驗證的遠端攻擊者具有「ModifyTicket」權限，則可利用此缺陷取得「DeleteTicket」權限的存取權，進而導致票證在沒有適當授權的情況下遭到刪除。(CVE-2012-4733)

  - 存在一個瑕疵，在此情況下，「rt」命令行工具會使用可預測的暫存檔。本機攻擊者可藉此使用符號連結來覆寫任意檔案。(CVE-2013-3368)

  - 存在一個缺陷，如果經驗證的遠端攻擊者具有檢視系統管理頁面的權限，則可利用此缺陷，在不控制引數的情況下，呼叫任意 Mason 元件 (CVE-2013-3369)

  - 存在一個瑕疵，其中應用程式並未限制對私用回呼元件的直接要求。
    (CVE-2013-3370)

  - 存在與附件檔案名稱相關的跨網站指令碼弱點，遠端攻擊者可利用此弱點插入任意指令碼或 HTML。(CVE-2013-3371)

  - 存在一個不明瑕疵，可允許遠端攻擊者插入多個 Content-Disposition HTTP 標頭，並可能發動跨網站指令碼攻擊。
    (CVE-2013-3372)

  - 電子郵件範本中存在一個缺陷，遠端攻擊者可利用此缺陷，在應用程式產生的電子郵件中插入 MIME 標頭。(CVE-2013-3373)

  - 存在資訊洩漏弱點，這是重複使用 Apache: : Session: : File 工作階段儲存區所致。
    (CVE-2013-3374)

  - 存在一個瑕疵，此瑕疵是因為當「MakeClicky」元件已啟用時，不當驗證票證中的 URL 所導致，這會允許跨網站指令碼攻擊。請注意，此缺陷僅影響 RT 4.x 分支。(CVE-2013-5587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Thomas Sibley 報告：

我們發現數個會影響 RT 3.8.x 和 RT 4.0.x 的安全性弱點。我們即將發佈 RT 3.8.17 和 4.0.13 版來解決這些弱點，並且提供以所有已發行之 3.8 和 4.0 版為套用基礎的修補程式。

已由 3.8.17、4.0.13 和下列修補程式解決的弱點包括如下：

RT 4.0.0 或以上版本容易受到一個限制權限提升弱點影響，其可導致未經授權的票證資料修改。具備 ModifyTicket 的使用者可繞過 DeleteTicket 權限及任何自訂生命週期轉換權限。此弱點已獲指派為 CVE-2012-4733。

RT 3.8.0 或以上版本納入 bin/rt 版本，其在建立暫存檔時使用可部分預測的名稱。此弱點可能遭到惡意使用者利用，進而以執行 bin/rt 的使用者權限覆寫檔案。此弱點已獲指派為 CVE-2013-3368。

RT 3.8.0 或以上版本允許可查看管理頁面的使用者呼叫任意 Mason 元件 (無須控制引數)。惡意使用者可利用此弱點，執行可能造成負面影響的私密元件。此弱點已獲指派為 CVE-2013-3369。

RT 3.8.0 或以上版本允許對私密回呼元件提出直接要求。即使 RT 未隨附任何回呼元件，也可用來惡意利用延伸模組，或是惡意利用引數傳遞方式不安全的本機回呼。此弱點已獲指派為 CVE-2013-3370。

RT 3.8.3 或以上版本容易遭受透過附件檔名發動的跨網站指令碼 (XSS) 攻擊。由於剖析需求，此向量難以遭到惡意利用。此外，設定 RT 的「MakeClicky」功能時，RT 4.0.0 或以上版本容易受到票證內容中惡意特製的「URL」所造成的 XSS 影響。即使一般認為庫存組態不會遭到惡意特製，RTIR 2.6.x 仍隨附修補程式，增強防護安全。這些弱點已指派為 CVE-2013-3371。

RT 3.8.0 或以上版本容易受到受限於 Content-Disposition 標頭值的 HTTP 標頭插入影響。無法插入其他任意回應標頭。部分 (特別是舊版) 瀏覽器可允許多個 Content-Disposition 值，其可導致 XSS。較新版瀏覽器內含可預防此問題的安全性措施。
感謝 Dominic Hargreaves 報告此弱點。此弱點已獲指派為 CVE-2013-3372。

RT 3.8.0 或以上版本容易受到 RT 產生之外寄電子郵件的 MIME 標頭插入影響。此修補程式集已解決透過 RT 庫存範本產生的向量問題，而任何自訂電子郵件範本均應更新，確保插入郵件標頭的值沒有新行。此弱點已獲指派為 CVE-2013-3373。

RT 3.8.0 或以上版本使用檔案型工作階段儲存區 Apache::Session::File 時，容易受到受限的工作階段重複使用影響。對於 Oracle，RT 的預設工作階段組態僅會使用 Apache::Session::File。使用 Oracle 的 RT 執行個體可能進行本機設定以使用資料庫備份的 Apache::Session::Oracle ，其中，案例工作階段一律不會重複使用。工作階段重複使用的範圍受限於特定使用者偏好設定和快取的資訊洩漏，例如：可供建立票證的佇列名稱。感謝 Jenny Martin 報告導致此弱點的問題。此弱點已獲指派為 CVE-2013-3374。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-3368 rt 命令行工具使用半預測的暫存檔。惡意使用者可利用此瑕疵，以執行 rt 命令行工具之使用者的權限，覆寫檔案。

- CVE-2013-3369 可以查看管理頁面的惡意使用者可以執行任意 Mason 元件 (不含引數控制項)，這可能會有負面的副作用。

- CVE-2013-3370 要求追蹤器允許對私用回呼元件的直接要求，這可用來惡意利用使用以不安全的方式傳入之引數的要求追蹤器延伸模組或本機回呼。

- CVE-2013-3371 要求追蹤器容易透過附件檔案名稱，受到跨網站指令碼攻擊。

- CVE-2013-3372 Dominic Hargreaves 發現要求追蹤器容易受到受限於 Content-Disposition 標頭值的 HTTP 標頭插入。

- CVE-2013-3373 要求追蹤器在要求追蹤器產生的外寄電子郵件中容易遭受 MIME 標頭插入。

此更新會解析要求追蹤器庫存範本。但是應該更新自訂電子郵件範本，以確保插入郵件標頭的值不包含新行。

- CVE-2013-3374 使用檔案型工作階段儲存區 Apache::Session::File 時，要求追蹤器容易受到受限的工作階段重複使用。不過，針對 Oracle 資料庫設定時，要求追蹤器的預設工作階段組態僅會使用 Apache::Session::File。

此版本的要求追蹤器包含資料庫內容升級。
如果您要使用受 dbconfig 管理的資料庫，將會為您提供自動套用此升級的選擇。或者，亦可參閱 /usr/share/doc/request-tracker3.8/NEWS.Debian.gz 中的解釋，瞭解需執行的手冊步驟。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是在使用 mod_perl 或任何形式的永久性 Perl 處理程序時，例如 FastCGI 或 SpeedyCGI。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-4733 具有 ModifyTicket 權限的使用者可繞過 DeleteTicket 權限或任何自訂生命週期轉換權限，進而在未授權的情況下修改票證資料。

- CVE-2013-3368 rt 命令行工具使用半預測的暫存檔。惡意使用者可利用此瑕疵，以執行 rt 命令行工具之使用者的權限，覆寫檔案。

- CVE-2013-3369 可以查看管理頁面的惡意使用者可以執行任意 Mason 元件 (不含引數控制項)，這可能會有負面的副作用。

- CVE-2013-3370 要求追蹤器允許對私用回呼元件的直接要求，這可用來惡意利用使用以不安全的方式傳入之引數的要求追蹤器延伸模組或本機回呼。

- CVE-2013-3371 要求追蹤器容易透過附件檔案名稱，受到跨網站指令碼攻擊。

- CVE-2013-3372 Dominic Hargreaves 發現要求追蹤器容易受到受限於 Content-Disposition 標頭值的 HTTP 標頭插入。

- CVE-2013-3373 要求追蹤器在要求追蹤器產生的外寄電子郵件中容易遭受 MIME 標頭插入。

此更新會解析要求追蹤器庫存範本。但是應該更新自訂電子郵件範本，以確保插入郵件標頭的值不包含新行。

- CVE-2013-3374 使用檔案型工作階段儲存區 Apache::Session::File 時，要求追蹤器容易受到受限的工作階段重複使用。不過，針對 Oracle 資料庫設定時，要求追蹤器的預設工作階段組態僅會使用 Apache::Session::File。

此版本的要求追蹤器包含資料庫內容升級。
如果您要使用受 dbconfig 管理的資料庫，將會為您提供自動套用此升級的選擇。或者，亦可參閱 /usr/share/doc/request-tracker4/NEWS.Debian.gz 中的解釋，瞭解需執行的手冊步驟。

請注意，如果您在 Apache web 伺服器下執行 request-tracker4，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是在使用 mod_perl 或任何形式的永久性 Perl 處理程序時，例如 FastCGI 或 SpeedyCGI。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68996	要求追蹤器 3.8.x < 3.8.17 / 4.x < 4.0.13 多個弱點	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
66581	FreeBSD：RT -- 多個弱點 (3a429192-c36a-11e2-97a9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2013/5/24	2021/1/6	medium
66546	Debian DSA-2670-1 : request-tracker3.8 - 多個弱點	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium
66547	Debian DSA-2671-1 : request-tracker4 - 多個弱點	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium