According to its self-reported version number, the Best Practical Solutions Request Tracker (RT) running on the remote web server is version 3.8.x prior to 3.8.17 or version 4.x prior to 4.0.13. It is, therefore, potentially affected by the following vulnerabilities :

  - A flaw exists that allows a remote, authenticated     attacker with 'ModifyTicket' privileges to gain access     to 'DeleteTicket' privileges, allowing tickets to be     deleted without proper authorization. (CVE-2012-4733)

  - A flaw exists where the 'rt' command-line tool uses     predictable temporary files. This allows a local     attacker, using a symlink, to overwrite arbitrary     files. (CVE-2013-3368)

  - A flaw exists that allows a remote, authenticated     attacker who has permissions to view the administration     pages to call arbitrary Mason components without the     control of arguments (CVE-2013-3369)

  - A flaw exists where the application does not restrict     direct requests to private callback components.
    (CVE-2013-3370)

  - A cross-site scripting vulnerability exists related to     attachment file names that allows a remote attacker to     inject arbitrary script or HTML. (CVE-2013-3371)

  - An unspecified flaw exists that allows a remote attacker     to inject multiple Content-Disposition HTTP headers and     possibly conduct cross-site scripting attacks.
    (CVE-2013-3372)

  - A flaw exists in the email templates that allows a     remote attacker to inject MIME headers in email     generated by the application. (CVE-2013-3373)

  - An information disclosure vulnerability exists due to     the re-use of the Apache::Session::File session store.
    (CVE-2013-3374)

  - A flaw exists due to improper validation of URLs in     tickets when the 'MakeClicky' component is enabled,     which allows cross-site scripting attacks. Note this     flaw only affects the RT 4.x branch. (CVE-2013-5587)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.17 より前の 3.8.x またはバージョン 4.0.13 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「ModifyTicket」権限を持つリモートの認証された攻撃者に「DeleteTicket」へのアクセスを許可する欠陥が存在し、適切な承認なしでのチケット削除を可能にします。（CVE-2012-4733）

  -「rt」コマンドラインツールが予測可能な作業ファイルを使用する際に欠陥が存在します。これにより、ローカルの攻撃者はシンボリックリンクを使用し、任意のファイルを上書きする可能性があります。（CVE-2013-3368）

  - 管理ページ閲覧する権限を持つリモートの認証された攻撃者が、引数をコントロールせずとも任意の Mason コンポーネントを呼び出すことができる欠陥が存在します。（CVE-2013-3369）

  - 欠陥が存在し、アプリケーションがプライベートコールバックコンポーネントへのダイレクトリクエストを制限しません。
    （CVE-2013-3370）

  - 添付ファイル名に関連するクロスサイトスクリプティング脆弱性が存在し、リモートの攻撃者は任意のスクリプトまたは HTML を注入する可能性があります。（CVE-2013-3371）

  - 詳細不明の欠陥が存在し、リモートの攻撃者は、複数の Content-Disposition HTTP ヘッダーを注入し、さらにクロスサイトスクリプティング攻撃を実行する可能性があります。
    （CVE-2013-3372）

  - 電子メールのテンプレートに欠陥が存在し、リモートの攻撃者はアプリケーションにより生成された電子メールの MIME ヘッダーを注入する可能性があります。（CVE-2013-3373）

  - Apacheの再使用により、情報漏洩の脆弱性が存在します。：Session：：ファイルセッションストア。
    （CVE-2013-3374）

  - 「MakeClicky」コンポーネントが有効になっている時、チケット内の URL の検証が不適切なために欠陥が存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。注：この欠陥は RT 4.x ブランチのみに影響します。（CVE-2013-5587）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Best Practical 解決方案要求追蹤器 (RT) 版本為比 3.8.17 舊的 3.8.x 版，或比 4.0.13 舊的 4.x 版。因此可能受到以下弱點影響：

  - 存在一個缺陷，如果經驗證的遠端攻擊者具有「ModifyTicket」權限，則可利用此缺陷取得「DeleteTicket」權限的存取權，進而導致票證在沒有適當授權的情況下遭到刪除。(CVE-2012-4733)

  - 存在一個瑕疵，在此情況下，「rt」命令行工具會使用可預測的暫存檔。本機攻擊者可藉此使用符號連結來覆寫任意檔案。(CVE-2013-3368)

  - 存在一個缺陷，如果經驗證的遠端攻擊者具有檢視系統管理頁面的權限，則可利用此缺陷，在不控制引數的情況下，呼叫任意 Mason 元件 (CVE-2013-3369)

  - 存在一個瑕疵，其中應用程式並未限制對私用回呼元件的直接要求。
    (CVE-2013-3370)

  - 存在與附件檔案名稱相關的跨網站指令碼弱點，遠端攻擊者可利用此弱點插入任意指令碼或 HTML。(CVE-2013-3371)

  - 存在一個不明瑕疵，可允許遠端攻擊者插入多個 Content-Disposition HTTP 標頭，並可能發動跨網站指令碼攻擊。
    (CVE-2013-3372)

  - 電子郵件範本中存在一個缺陷，遠端攻擊者可利用此缺陷，在應用程式產生的電子郵件中插入 MIME 標頭。(CVE-2013-3373)

  - 存在資訊洩漏弱點，這是重複使用 Apache: : Session: : File 工作階段儲存區所致。
    (CVE-2013-3374)

  - 存在一個瑕疵，此瑕疵是因為當「MakeClicky」元件已啟用時，不當驗證票證中的 URL 所導致，這會允許跨網站指令碼攻擊。請注意，此缺陷僅影響 RT 4.x 分支。(CVE-2013-5587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.17 之前的版本 3.8.x，或版本 4.0.13 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - 存在一个缺陷，经过身份验证的远程攻击者若具有“ModifyTicket”权限，则可利用此缺陷获取“DeleteTicket”权限的访问权限，从而可以在无正确授权的情况下删除票证。(CVE-2012-4733)

  - 存在一个缺陷，即，“rt”命令行工具使用可预测的临时文件。这允许本地攻击者使用符号链接覆盖任意文件。(CVE-2013-3368)

  - 存在一个缺陷，经过身份验证的远程攻击者若有权限查看管理页面，则可利用此缺陷在不控制参数的情况下调用任意 Mason 组件 (CVE-2013-3369)

  - 存在一个缺陷，即，应用程序不限制对私有回调组件的直接请求。
    (CVE-2013-3370)

  - 存在一个与附件文件名相关的跨站脚本漏洞，允许远程攻击者注入任意脚本或 HTML。(CVE-2013-3371)

  - 存在一个不明缺陷，允许远程攻击者注入多种 Content-Disposition HTTP 标头，并可能进行跨站脚本攻击。
    (CVE-2013-3372)

  - 电子邮件模板中存在一个缺陷，允许远程攻击者在应用程序生成的电子邮件中注入 MIME 标头。(CVE-2013-3373)

  - 存在一个信息泄露漏洞，这是重新使用 Apache: : Session: : File 会话存储所致。
    (CVE-2013-3374)

  - 存在一个缺陷，原因是启用了“MakeClicky”组件时未正确验证票证中的 URL，这允许跨站脚本攻击。请注意，此缺陷仅影响 RT 4.x 分支。(CVE-2013-5587)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68996	Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 Multiple Vulnerabilities	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
68996	Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 複数の脆弱性	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
68996	要求追蹤器 3.8.x < 3.8.17 / 4.x < 4.0.13 多個弱點	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
68996	Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 多种漏洞	Nessus	CGI abuses	2013/7/22	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium