Thomas Sibley 报告：

我们发现了许多同时影响 RT 3.8.x 和 RT 4.0.x 的安全漏洞。我们要发布 RT 版本 3.8.17 和 4.0.13 以解决这些漏洞，以及适用于 3.8 和 4.0 的所有已发布版本的修补程序。

3.8.17、4.0.13 和下面的修补程序解决的漏洞包括：

RT 4.0.0 和更高版本容易受到有限的权限升级的影响，该问题导致未经授权的票证数据修改。任何用户可能会通过 ModifyTicket 来绕过 DeleteTicket 权限和任何自定义生命周期过渡权限。为此漏洞分配了编号 CVE-2012-4733。

RT 3.8.0 和更高版本包含在创建临时文件时使用半预测性名称的 bin/rt 版本。此问题可能被恶意用户利用于以运行 bin/rt 的用户的权限覆盖文件。为此漏洞分配了编号 CVE-2013-3368。

RT 3.8.0 和更高版本允许可看见管理页面的用户调用任意 Mason 组件（在不控制参数的情况下）。此问题可被恶意用户用于运行可能具有负面副作用的私有组件。为此漏洞分配了编号 CVE-2013-3369。

RT 3.8.0 和更包版本允许进行对私有回调组件的直接请求。尽管 RT 未随附任何回调组件，但此问题也可被用于利用使用以不安全方式方式接收参数的扩展或本地回调。为此漏洞分配了编号 CVE-2013-3370。

RT 3.8.3 和更高版本容易受到通过附件文件名造成的跨站脚本 (XSS) 的影响。由于解析要求，该矢量难以利用。此外，配置了 RT 的“MakeClicky”功能时，RT 4.0.0 和更高版本容易受到通过票证内容中恶意构建的“URL”造成的 XSS 的影响。尽管认为不可在 stock 配置下利用该问题，我们还是包含了用于 RTIR 2.6.x 的修补程序以添加保护。这些漏洞被分配了 CVE-2013-3371。

RT 3.8.0 和更高版本容易受到仅限 Content-Disposition 标头值的 HTTP 标头注入的影响。不可能注入其他任意响应头。某些（尤其是较旧的）浏览器可能允许多种 Content-Disposition 值，这样可导致 XSS。较新的浏览器包含用于防止此问题的安全措施。
感谢 Dominic Hargreaves 报告此漏洞。为此漏洞分配了编号 CVE-2013-3372。

RT 3.8.0 和更高版本容易受到由 RT 生成的出站电子邮件中的 MIME 标头注入的影响。此修补程序集合解决了通过 RT 的 stock 模板造成的矢量，但应更新任何自定义电子邮件模板以确保插入邮件标头的值不包含换行符。为此漏洞分配了编号 CVE-2013-3373。

RT 3.8.0 和更高版本容易受到使用基于文件的会话存储 Apache::Session::File 时有限的会话重用的影响。RT 的默认会话配置仅将 Apache::Session::File 用于 Oracle。可在本地将使用 Oracle 的 RT 实例配置为使用数据库后端 Apache::Session::Oracle，此情况下永远不会重用会话。会话重用的范围仅限某些用户首选项和缓存的信息泄漏，例如可用于创建票证的队列名。感谢 Jenny Martin 报告促成发现此漏洞的问题。为此漏洞分配了编号 CVE-2013-3374。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.17 之前的版本 3.8.x，或版本 4.0.13 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - 存在一个缺陷，经过身份验证的远程攻击者若具有“ModifyTicket”权限，则可利用此缺陷获取“DeleteTicket”权限的访问权限，从而可以在无正确授权的情况下删除票证。(CVE-2012-4733)

  - 存在一个缺陷，即，“rt”命令行工具使用可预测的临时文件。这允许本地攻击者使用符号链接覆盖任意文件。(CVE-2013-3368)

  - 存在一个缺陷，经过身份验证的远程攻击者若有权限查看管理页面，则可利用此缺陷在不控制参数的情况下调用任意 Mason 组件 (CVE-2013-3369)

  - 存在一个缺陷，即，应用程序不限制对私有回调组件的直接请求。
    (CVE-2013-3370)

  - 存在一个与附件文件名相关的跨站脚本漏洞，允许远程攻击者注入任意脚本或 HTML。(CVE-2013-3371)

  - 存在一个不明缺陷，允许远程攻击者注入多种 Content-Disposition HTTP 标头，并可能进行跨站脚本攻击。
    (CVE-2013-3372)

  - 电子邮件模板中存在一个缺陷，允许远程攻击者在应用程序生成的电子邮件中注入 MIME 标头。(CVE-2013-3373)

  - 存在一个信息泄露漏洞，这是重新使用 Apache: : Session: : File 会话存储所致。
    (CVE-2013-3374)

  - 存在一个缺陷，原因是启用了“MakeClicky”组件时未正确验证票证中的 URL，这允许跨站脚本攻击。请注意，此缺陷仅影响 RT 4.x 分支。(CVE-2013-5587)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-3368 rt 命令行工具使用半预测性临时文件。恶意用户可利用此缺陷以运行 rt 命令行工具的用户的权限覆盖文件。

- CVE-2013-3369 可查看管理页面的恶意用户可运行任意 Mason 组件（未控制参数），这可能产生负面影响。

- CVE-2013-3370 Request Tracker 允许直接请求隐私回调组件，这些组件可用于利用不安全使用传递参数的 Request Tracker 扩展或本地回调。

- CVE-2013-3371 Request Tracker 容易通过附件文件名遭受跨站脚本攻击。

- CVE-2013-3372 Dominic Hargreaves 发现 Request Tracker 容易受到被限制为 Content-Disposition 标头值的 HTTP 标头注入的影响。

- CVE-2013-3373 Request Tracker 容易受到 Request Tracker 生成的出站电子邮件中 MIME 标头注入的影响。

此更新已解决 Request Tracker 库存模板问题。但应更新任何自定义电子邮件模板，以确保插值到邮件标头中的值未包含换行符。

- CVE-2013-3374 当使用基于文件的会话存储 Apache::Session::File 时，Request Tracker 容易受到限制会话重用的影响。但是，当配置为 Oracle 数据库时，Request Tracker 的默认会话配置仅使用 Apache::Session::File。

此版本 Request Tracker 包含数据库内容升级。
如果您正使用 dbconfig-managed 数据库，可选择自动应用此更新。否则，请参阅 /usr/share/doc/request-tracker3.8/NEWS.Debian.gz 中的说明了解要执行的手动步骤。

请注意，如果在 Apache Web 服务器下运行 request-tracker3.8，则必须手动停止和启动 Apache。不建议使用“重新启动”机制，尤其当使用 mod_perl 或任何形式的持久 Perl 进程，如 FastCGI 或 SpeedyCGI 时。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-4733 具有 ModifyTicket 权限的用户可绕过 DeleteTicket 权限或任何自定义生命周期过渡权限并因此在未经授权的情况下修改票证数据。

- CVE-2013-3368 rt 命令行工具使用半预测性临时文件。恶意用户可利用此缺陷以运行 rt 命令行工具的用户的权限覆盖文件。

- CVE-2013-3369 可查看管理页面的恶意用户可运行任意 Mason 组件（未控制参数），这可能产生负面影响。

- CVE-2013-3370 Request Tracker 允许直接请求隐私回调组件，这些组件可用于利用不安全使用传递参数的 Request Tracker 扩展或本地回调。

- CVE-2013-3371 Request Tracker 容易通过附件文件名遭受跨站脚本攻击。

- CVE-2013-3372 Dominic Hargreaves 发现 Request Tracker 容易受到被限制为 Content-Disposition 标头值的 HTTP 标头注入的影响。

- CVE-2013-3373 Request Tracker 容易受到 Request Tracker 生成的出站电子邮件中 MIME 标头注入的影响。

此更新已解决 Request Tracker 库存模板问题。但应更新任何自定义电子邮件模板，以确保插值到邮件标头中的值未包含换行符。

- CVE-2013-3374 当使用基于文件的会话存储 Apache::Session::File 时，Request Tracker 容易受到限制会话重用的影响。但是，当配置为 Oracle 数据库时，Request Tracker 的默认会话配置仅使用 Apache::Session::File。

此版本 Request Tracker 包含数据库内容升级。
如果您正使用 dbconfig-managed 数据库，可选择自动应用此更新。否则，请参阅 /usr/share/doc/request-tracker4/NEWS.Debian.gz 中的说明了解要执行的手动步骤。

请注意，如果在 Apache Web 服务器下运行 request-tracker4，则必须手动停止和启动 Apache。不建议使用“重新启动”机制，尤其当使用 mod_perl 或任何形式的持久 Perl 进程，如 FastCGI 或 SpeedyCGI 时。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66581	FreeBSD：RT -- 多种漏洞 (3a429192-c36a-11e2-97a9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2013/5/24	2021/1/6	medium
68996	Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 多种漏洞	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
66546	Debian DSA-2670-1：request-tracker3.8 - 多个漏洞	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium
66547	Debian DSA-2671-1：request-tracker4 - 多个漏洞	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium