Debian DLA-987-1：request-tracker4 安全更新

high Nessus 插件 ID 100817

语言：

简介

远程 Debian 主机缺少安全更新。

描述

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-6127 已发现如果攻击者上传某种内容类型的恶意文件，则 Request Tracker 容易受到跨站脚本 (XSS) 攻击。使用 AlwaysDownloadAttachments 配置设置的安装不受此缺陷影响。此次应用的修复针对所有现有和将来上传的附件。CVE-2017-5361 已发现 Request Tracker 容易受到用户密码时序边信道攻击的影响。CVE-2017-5943 已发现如果攻击者诱骗用户访问特制 URL，则 Request Tracker 容易发生跨站请求伪造 (CSRF) 验证令牌的信息泄露。CVE-2017-5944 已发现 Request Tracker 容易受到仪表板订阅界面中远程执行代码漏洞的影响。特权攻击者可以利用此缺陷，通过特制的保存搜索名称导致执行意外代码。此次应用的修复针对所有现有和将来保存的搜索。除上述 CVE 之外，此更新还适用于 Email::Address 中的 CVE-2015-7686，其可能会导致 Request Tracker 本身拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.7-5+deb7u5 版本中修复。建议您升级 request-tracker4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

解决方案

升级受影响的程序包。

另见

https://lists.debian.org/debian-lts-announce/2017/06/msg00016.html

https://packages.debian.org/source/wheezy/request-tracker4

插件详情

严重性: High

ID: 100817

文件名: debian_DLA-987.nasl

版本: 3.9

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2017/6/16

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:request-tracker4, p-cpe:/a:debian:debian_linux:rt4-apache2, p-cpe:/a:debian:debian_linux:rt4-clients, p-cpe:/a:debian:debian_linux:rt4-db-mysql, p-cpe:/a:debian:debian_linux:rt4-db-postgresql, p-cpe:/a:debian:debian_linux:rt4-db-sqlite, p-cpe:/a:debian:debian_linux:rt4-fcgi, cpe:/o:debian:debian_linux:7.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2017/6/15

参考资料信息

CVE: CVE-2016-6127, CVE-2017-5361, CVE-2017-5943, CVE-2017-5944