FreeBSD：rt -- 远程 DoS、信息泄露和会话劫持漏洞 (d08f6002-c588-11e4-8495-6805ca0b3d42)
high Nessus 插件 ID 81685
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
最佳实践报告：如果在 Perl 5.14.0 或更高版本上运行，那么 RT 3.0.0 和更高版本容易遭受通过电子邮件网关发动的远程拒绝服务攻击，而且容易进行接受来自不受信任来源的邮件的安装，无论 RT 中的权限配置如何。该拒绝服务可能造成 CPU 和磁盘过度使用，这取决于 RT 的日志记录配置。为此漏洞分配了编号 CVE-2014-9472。
RT 3.8.8 和更高版本容易遭受信息泄露攻击，这可能泄漏 RSS 源 URL，以及票证数据；已经为此漏洞分配了 CVE-2015-1165。还可以利用 RSS 源 URL 执行会话劫持，这允许具有 URL 的用户作为创建源的用户登录；已经为此漏洞分配了 CVE-2015-1464。
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 81685
文件名: freebsd_pkg_d08f6002c58811e484956805ca0b3d42.nasl
版本: 1.5
类型: local
发布时间: 2015/3/9
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: High
基本分数: 7.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:rt40, p-cpe:/a:freebsd:freebsd:rt42, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/3/8
漏洞发布日期: 2015/2/26