Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 多种漏洞

medium Nessus 插件 ID 68996

语言：

简介

远程 Web 服务器正在运行受到多种漏洞影响的 Perl 应用程序。

描述

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.17 之前的版本 3.8.x，或版本 4.0.13 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

- 存在一个缺陷，经过身份验证的远程攻击者若具有“ModifyTicket”权限，则可利用此缺陷获取“DeleteTicket”权限的访问权限，从而可以在无正确授权的情况下删除票证。(CVE-2012-4733)

- 存在一个缺陷，即，“rt”命令行工具使用可预测的临时文件。这允许本地攻击者使用符号链接覆盖任意文件。(CVE-2013-3368)

- 存在一个缺陷，经过身份验证的远程攻击者若有权限查看管理页面，则可利用此缺陷在不控制参数的情况下调用任意 Mason 组件 (CVE-2013-3369)

- 存在一个缺陷，即，应用程序不限制对私有回调组件的直接请求。
(CVE-2013-3370)

- 存在一个与附件文件名相关的跨站脚本漏洞，允许远程攻击者注入任意脚本或 HTML。(CVE-2013-3371)

- 存在一个不明缺陷，允许远程攻击者注入多种 Content-Disposition HTTP 标头，并可能进行跨站脚本攻击。
(CVE-2013-3372)

- 电子邮件模板中存在一个缺陷，允许远程攻击者在应用程序生成的电子邮件中注入 MIME 标头。(CVE-2013-3373)

- 存在一个信息泄露漏洞，这是重新使用 Apache: : Session: : File 会话存储所致。
(CVE-2013-3374)

- 存在一个缺陷，原因是启用了“MakeClicky”组件时未正确验证票证中的 URL，这允许跨站脚本攻击。请注意，此缺陷仅影响 RT 4.x 分支。(CVE-2013-5587)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。