According to its self-reported version number, the Best Practical Solutions Request Tracker (RT) running on the remote web server is version 3.x prior to 3.8.15 or version 4.x prior to 4.0.8. It is, therefore, potentially affected by the following vulnerabilities :

  - Users can inject arbitrary headers into outgoing email     provided they have ModifySelf or AdminUser privileges.
    A remote attacker could exploit this to gain sensitive     information or conduct phishing attacks. (CVE-2012-4730)

  - Any privileged user can create articles in any class due     to the application failing to properly verify user     access rights. (CVE-2012-4731)

  - A cross-site request forgery vulnerability exists that     allows a remote attacker to hijack the authentication     of users for requests that toggle ticket bookmarks.
    (CVE-2012-4732)

  - A warning bypass vulnerability exists that allows a     'confused deputy' attack during the handling of a     specially crafted link. (CVE-2012-4734)

  - A vulnerability exists that allows an attacker to send     arbitrary arguments to the command line for the GnuPG     client (if GnuPG is enabled), which could result in the     creation of arbitrary files with the permissions of the     web server. (CVE-2012-4884)

  - Multiple vulnerabilities exist related to the improper     signing or encryption of messages using GnuPG when GnuPG     is enabled. (CVE-2012-6578, CVE-2012-6579,     CVE-2012-6580, CVE-2012-6581)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.15 より前の 3.x またはバージョン 4.0.8 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ユーザーは、ModifySelfまたはAdminUserの権限がある場合、発信メールに任意のヘッダーを注入することができます。
    リモート攻撃者が、これを悪用して、機密情報を取得したり、フィッシング攻撃を実行したりする可能性があります。（CVE-2012-4730）

  アプリケーションがユーザーのアクセス権を適切に検証することに失敗しているため、権限のあるユーザーは、あらゆるクラスで記事を作成することができます。（CVE-2012-4731）

  - クロスサイトリクエスト偽造脆弱性が存在するため、リモート攻撃者が、リクエストに対するユーザーの認証をハイジャックして、チケットのブックマークを切り替える可能性があります。
    （CVE-2012-4732）

  警告バイパスの脆弱性が存在するため、巧妙に作りこまれたリンクを処理する間に、「confused deputy（混乱した使節）」攻撃が可能になります。（CVE-2012-4734）

  - 脆弱性が存在するため、攻撃者が、GnuPGクライアント用のコマンドラインに任意の引数を送信し（GnuPGが有効な場合）、Webサーバーの権限で任意のファイルを作成する可能性があります。（CVE-2012-4884）

  GnuPGが有効な場合に、GnuPGを使用するメッセージの不適切な署名または暗号化に関連する複数の脆弱性が存在します。（CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.15 舊的 3.x 版，或比 4.0.8 舊的 4.x 版。因此可能受到以下弱點影響：

  - 使用者可將任意標頭插入傳出的電子郵件中，但其需擁有 ModifySelf 或 AdminUser 權限。
    遠端攻擊者可利用此弱點來取得敏感資訊或發動網路釣魚攻擊。(CVE-2012-4730)

  - 任何具有權限的使用者皆可建立所有類別的文章，因為應用程式無法正確驗證使用者存取權限。(CVE-2012-4731)

  - 存在一個跨網站要求偽造弱點，遠端攻擊者可利用此弱點，劫持切換票證書籤要求的使用者之驗證。
    (CVE-2012-4732)

  - 存在一個警告繞過弱點，攻擊者可利用此弱點在處理特別建構的連結期間發動「混淆代理人」攻擊。(CVE-2012-4734)

  - 存在一個弱點，攻擊者可利用此弱點，將任意引數傳送至 GnuPG 用戶端的命令行 (若已啟用 GnuPG)，進而以 Web 伺服器的權限建立任意檔案。(CVE-2012-4884)

  - 存在多個弱點，這些弱點與在已啟用 GnuPG 的情況下使用 GnuPG 不當簽署或加密訊息有關。(CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.15 之前的版本 3.x，或版本 4.0.8 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - 如果用户具有 ModifySelf 或 AdminUser 权限，可以向出站电子邮件注入任意标头。
    远程攻击者可利用此问题获得敏感信息或执行钓鱼攻击。(CVE-2012-4730)

  - 由于应用程序无法正确验证用户访问权限，任何特权用户都可以创建任何类的文章。(CVE-2012-4731)

  - 存在一个跨站请求伪造漏洞，允许远程攻击者针对切换票证书签的请求劫持用户的认证。
    (CVE-2012-4732)

  - 存在一个警告绕过漏洞，允许在处理特别构建的链接期间发动“混淆代理人”攻击。(CVE-2012-4734)

  - 存在一个漏洞，允许攻击者发送任意参数到 GnuPG 客户端的命令行（如果启用 GnuPG），这可导致以 Web 服务器的权限创建任意文件。(CVE-2012-4884)

  - 存在多种漏洞，它们与启用 GnuPG 时未正确使用 GnuPG 进行消息签名或加密有关。（CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Request Tracker の FAQ マネージャーである RTFM によって、認証されたユーザーが任意のクラスで記事を作成できることが判明しました。

BestPractical の報告：

RT のすべてのバージョンがメールヘッダーインジェクション攻撃に脆弱です。
ModifySelf または AdminUser のユーザーは、RT に任意のヘッダーまたはコンテンツを送信メールに追加させることができます。構成されるスクリプトによって、これは情報漏洩またはフィッシング攻撃に利用される可能性があります。

RT 4.0.0 以降および RTFM 2.0.0 以降には、適切な権限チェックがないため、脆弱性が含まれています。これにより、任意の権限のあるユーザーが任意のクラスの Article を作成することができます。

クロスサイトリクエスト偽造（CSRF）保護のあるすべてのバージョンの RT（RT 3.8.12 以降、RT 4.0.6 以降、セキュリティパッチを実行する全インスタンスがリリースされました　2012-05-22）が、チケットブックマークをトグルする CSRF リクエストを不適切に引き起こす可能性のある脆弱性を含みます。

RT の全バージョンは、ユーザーの混乱したデピュティ攻撃に脆弱です。厳密には CSRF 攻撃ではないですが、ログインしていないユーザーが騙されて、悪意のあるリンクにアクセスした場合、認証情報を提供した後に、任意の状態を修正するために、認証情報を利用する攻撃の対象となる可能性があります。ログインしているユーザーが CSRF 保護ページを確認することになるのに対して、ログインしていないユーザーはログインプロセスの干渉によりそのような警告を受けることはありません。ログインプロセス中に保留中のアクションのユーザーに通知するために、RT が拡張されました。

RT 3.8.0 以降は、GnuPG を使用するメッセージの不適切な署名または暗号化に関する多数の脆弱性があります。GnuPG が有効でない場合は、次のいずれも影響を与えません。

It was discovered that RTFM, the FAQ manager for Request Tracker, allows authenticated users to create articles in any class.

BestPractical report :

All versions of RT are vulnerable to an email header injection attack.
Users with ModifySelf or AdminUser can cause RT to add arbitrary headers or content to outgoing mail. Depending on the scrips that are configured, this may be be leveraged for information leakage or phishing.

RT 4.0.0 and above and RTFM 2.0.0 and above contain a vulnerability due to lack of proper rights checking, allowing any privileged user to create Articles in any class.

All versions of RT with cross-site-request forgery (CSRF) protection (RT 3.8.12 and above, RT 4.0.6 and above, and any instances running the security patches released 2012-05-22) contain a vulnerability which incorrectly allows though CSRF requests which toggle ticket bookmarks.

All versions of RT are vulnerable to a confused deputy attack on the user. While not strictly a CSRF attack, users who are not logged in who are tricked into following a malicious link may, after supplying their credentials, be subject to an attack which leverages their credentials to modify arbitrary state. While users who were logged in would have observed the CSRF protection page, users who were not logged in receive no such warning due to the intervening login process. RT has been extended to notify users of pending actions during the login process.

RT 3.8.0 and above are susceptible to a number of vulnerabilities concerning improper signing or encryption of messages using GnuPG; if GnuPG is not enabled, none of the following affect you.

发现 Request Tracker 的 FAQ 管理器 RTFM 允许经认证的用户创建任何分类的文章。

BestPractical 报告：

所有 RT 版本易受电子邮件标头注入攻击。
ModifySelf 或 AdminUser 的用户可导致 RT 在出站邮件中添加任意标头或内容。根据配置的脚本，可利用此漏洞进行信息泄漏或钓鱼攻击。

RT 4.0.0 和更高版本以及 RTFM 2.0.0 和更高版本包含因缺乏正确权限检查而造成的漏洞，允许任何特权用户在任何类中创建文章。

所有具有跨站请求伪造 (CSRF) 保护的 RT 版本（RT 3.8.12 和更高版本、RT 4.0.6 和更高版本，以及运行 2012 年 5 月 22 日发布的安全修补程序的任何实例）都包含漏洞，会不正确允许可切换票证书签的 CSRF 请求。

所有 RT 版本易受针对用户的混淆代理人攻击。虽然不是严格意义上的 CSRF 攻击，但被诱骗跟随恶意链接的未登录用户在提供其凭据后，会遭受利用其凭据修改任意状态的攻击。虽然已登录的用户会观察到 CSRF 保护页面，但未登录的用户由于干预登录过程不会收到此类警告。RT 已经扩展，在登录过程中会向用户通知待定操作。

RT 3.8.0 和更高版本易受多个与使用 GnuPG 不当签名或加密消息的漏洞影响；如果未启用 GnuPG，则不受以上任何漏洞影响。

據發現，RTFM (要求追蹤器的 FAQ 管理員) 允許經驗證的使用者建立任何類別的文章。

BestPractical 報告：

所有 RT 版本皆容易受到電子郵件標頭插入攻擊。
具有 ModifySelf 或 AdminUser 的使用者可使 RT 新增任意標頭或內容至外寄郵件。根據設定的指令碼不同，這可能會用來洩漏資訊或網路釣魚。

RT 4.0.0 和以上版本，以及 RTFM 2.0.0 和以上版本因為缺少正確的權限檢查而存有一個弱點，允許任何有權限的使用者在任何類別中建立文章。

存有跨網站要求偽造 (CSRF) 保護 (RT 3.8.12 和以上版本、RT 4.0.6 和以上版本，以及任何執行 2012 年 5 月 22 日發佈之安全性修補程式的執行個體) 的所有 RT 版本皆存有弱點，不正確地允許切換票證書籤的 CSRF 要求。

所有 RT 版本的使用者皆容易受到混淆代理人攻擊。雖然嚴格說來並非 CSRF 攻擊，但未登入的使用者若遭誘騙而前往惡意連結，在提供認證之後可能會受到攻擊，其認證被用來修改任意狀態。登入的使用者會看到 CSRF 保護頁面，未登入的使用者則會因為介入登入處理程序而未收到此類警告。RT 已經延伸，以通知使用者登入處理程序期間的擱置動作。

RT 3.8.0 和以上版本容易具有數個弱點，這些都與不當簽署或加密使用 GnuPG 的訊息有關；如果 GnuPG 未啟用，以下弱點都不會對您產生影響。

ID	Name	Product	Family	Published	Updated	Severity
63065	Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 Multiple Vulnerabilities	Nessus	CGI abuses	11/27/2012	4/11/2022	medium
63065	Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 複数の脆弱性	Nessus	CGI abuses	11/27/2012	4/11/2022	medium
63065	要求追蹤器 3.x < 3.8.15 / 4.x < 4.0.8 多個弱點	Nessus	CGI abuses	11/27/2012	4/11/2022	medium
63065	Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 多种漏洞	Nessus	CGI abuses	11/27/2012	4/11/2022	medium
62723	Debian DSA-2568-1：rtfm - 権限昇格	Nessus	Debian Local Security Checks	10/29/2012	1/11/2021	medium
62793	FreeBSD：RT -- 複数の脆弱性（4b738d54-2427-11e2-9817-c8600054b392）	Nessus	FreeBSD Local Security Checks	11/2/2012	1/6/2021	medium
62723	Debian DSA-2568-1 : rtfm - privilege escalation	Nessus	Debian Local Security Checks	10/29/2012	1/11/2021	medium
62793	FreeBSD : RT -- Multiple Vulnerabilities (4b738d54-2427-11e2-9817-c8600054b392)	Nessus	FreeBSD Local Security Checks	11/2/2012	1/6/2021	medium
62723	Debian DSA-2568-1：rtfm - 权限升级	Nessus	Debian Local Security Checks	10/29/2012	1/11/2021	medium
62793	FreeBSD：RT -- 多种漏洞 (4b738d54-2427-11e2-9817-c8600054b392)	Nessus	FreeBSD Local Security Checks	11/2/2012	1/6/2021	medium
62723	Debian DSA-2568-1：rtfm - 權限提升	Nessus	Debian Local Security Checks	10/29/2012	1/11/2021	medium
62793	FreeBSD：RT -- 多個弱點 (4b738d54-2427-11e2-9817-c8600054b392)	Nessus	FreeBSD Local Security Checks	11/2/2012	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium