根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 4.0.23 之前的版本 4.0.x，或版本 4.2.10 之前的版本 4.2.x。因此，它可能会受到以下漏洞的影响：

- 电子邮件网关中存在一个缺陷，允许远程攻击者通过特别构建的电子邮件造成拒绝服务。(CVE-2014-9472) 
 - 存在一个缺陷，允许远程攻击者通过不明矢量获取敏感 RSS 源 URL 和票证数据。(CVE-2015-1165) 
- RSS 源 URL 的处理方式中存在一个缺陷，可能允许远程攻击者以源创建者的身份登录。(CVE-2015-1464)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-9472

Christian Loos 发现远程拒绝服务漏洞，可通过电子邮件网关利用此漏洞，并影响接受来自不受信任来源的邮件的任何安装。根据 RT 的日志记录配置，远程攻击者可利用此缺陷造成 CPU 和过度磁盘使用。

CVE-2015-1165

Christian Loos 发现信息泄露缺陷，该缺陷可暴露 RSS 源 URL 和票证数据。

CVE-2015-1464

已发现可以利用 RSS 源 URL 来执行会话劫持，允许使用该 URL 的用户以创建该源的用户的身份登录。

对于旧稳定发行版本 (squeeze)，已在版本 3.8.8-7+squeeze9 中修复这些问题。

我们建议您升级 request-tracker3.8 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2014-9472 的安全补丁 针对 CVE-2015-1165 的安全补丁 针对 CVE-2015-1464 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-9472 Christian Loos 发现一个远程拒绝服务漏洞，可通过电子邮件网关利用此漏洞，并影响接受来自不受信任来源的邮件的任何安装。根据 RT 的日志记录配置，远程攻击者可利用此缺陷造成 CPU 和过度磁盘使用。

- CVE-2015-1165 Christian Loos 发现一个信息泄露缺陷，可能暴露 RSS 源 URL 和票证数据。

- CVE-2015-1464 已发现可利用 RSS 源 URL 执行会话劫持，允许使用该 URL 的用户以创建该源的用户的身份登录。

最佳实践报告：

如果在 Perl 5.14.0 或更高版本上运行，那么 RT 3.0.0 和更高版本容易遭受通过电子邮件网关发动的远程拒绝服务攻击，而且容易进行接受来自不受信任来源的邮件的安装，无论 RT 中的权限配置如何。该拒绝服务可能造成 CPU 和磁盘过度使用，这取决于 RT 的日志记录配置。为此漏洞分配了编号 CVE-2014-9472。

RT 3.8.8 和更高版本容易遭受信息泄露攻击，这可能泄漏 RSS 源 URL，以及票证数据；已经为此漏洞分配了 CVE-2015-1165。还可以利用 RSS 源 URL 执行会话劫持，这允许具有 URL 的用户作为创建源的用户登录；已经为此漏洞分配了 CVE-2015-1464。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83140	Request Tracker 4.0.x < 4.0.23 / 4.2.x < 4.2.10 多种漏洞	Nessus	CGI abuses	2015/4/29	2022/4/11	medium
82141	Debian DLA-158-1：request-tracker3.8 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82553	Fedora 22：rt-4.2.10-2.fc22 (2015-4698)	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	high
81556	Debian DSA-3176-1：request-tracker4 - 安全更新	Nessus	Debian Local Security Checks	2015/2/27	2021/1/11	high
82606	Fedora 21：rt-4.2.10-2.fc21 (2015-4666)	Nessus	Fedora Local Security Checks	2015/4/7	2021/1/11	high
81685	FreeBSD：rt -- 远程 DoS、信息泄露和会话劫持漏洞 (d08f6002-c588-11e4-8495-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2015/3/9	2021/1/6	high

检测

插件搜索

medium

high

high

high

high

high