FreeBSD: Request Tracker -- 情報漏洩の脆弱性 (51498ee4-39a1-11ef-b609-002590c1f29c)

medium Nessus プラグイン ID 201887

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、51498ee4-39a1-11ef-b609-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

Request Tracker は以下をレポートします。
CVE-2024-3262 は、以前表示したページがブラウザのキャッシュに保存されていることについて説明しています。これは、ほとんどのブラウザが [戻る] ボタンを有効にするための一般的なデフォルトの動作です。ホストコンピューターにアクセスできるユーザーが、RT からログアウトした後でも、[戻る] ボタンを使用してチケットデータを表示する可能性があります。CVE は特に RT バージョン 4.4.1 について言及していますが、この動作は、5.0.6 より前の RT のすべてのバージョンを表示するほとんどのブラウザに存在します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。