Request Tracker 3.x < 3.8.9 セキュリティバイパスおよび情報漏洩

medium Nessus プラグイン ID 52455

Language:

概要

リモート Web サーバーは、セキュリティバイパスおよび情報漏洩の脆弱性に影響を受ける Perl アプリケーションを実行しています。

説明

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Best Practical Solutions Request Tracker（RT）は、3.8.9 より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

- 有効なアカウントを持つ個人が、Request Tracker からログアウトしても、ブラウザを閉じていない場合は、そのブラウザにアクセスできる攻撃者が「戻る」ボタンを使用して、以前のユーザーのアカウントページにアクセスすることが可能です。
（CVE-2011-1007）

- ユーザー変換の際に、SQL クエリのロギングの処理を行うとき、情報漏洩の脆弱性がアプリケーションに影響を与えます。（CVE-2011-1008）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。