已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-6127 已发现如果攻击者上传某种内容类型的恶意文件，则 Request Tracker 容易受到跨站脚本 (XSS) 攻击。使用 AlwaysDownloadAttachments 配置设置的安装不受此缺陷影响。此次应用的修复针对所有现有和将来上传的附件。CVE-2017-5361 已发现 Request Tracker 容易受到用户密码时序边信道攻击的影响。CVE-2017-5943 已发现如果攻击者诱骗用户访问特制 URL，则 Request Tracker 容易发生跨站请求伪造 (CSRF) 验证令牌的信息泄露。CVE-2017-5944 已发现 Request Tracker 容易受到仪表板订阅界面中远程执行代码漏洞的影响。特权攻击者可以利用此缺陷，通过特制的保存搜索名称导致执行意外代码。此次应用的修复针对所有现有和将来保存的搜索。除上述 CVE 之外，此更新还适用于 Email::Address 中的 CVE-2015-7686，其可能会导致 Request Tracker 本身拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.7-5+deb7u5 版本中修复。建议您升级 request-tracker4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-987-1：request-tracker4 安全更新

high Nessus 插件 ID 100817

未找到变更日志