自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Best Practical Solutions Request Tracker（RT）は、3.8.9 より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 有効なアカウントを持つ個人が、Request Tracker からログアウトしても、ブラウザを閉じていない場合は、そのブラウザにアクセスできる攻撃者が「戻る」ボタンを使用して、以前のユーザーのアカウントページにアクセスすることが可能です。
    （CVE-2011-1007）

  - ユーザー変換の際に、SQL クエリのロギングの処理を行うとき、情報漏洩の脆弱性がアプリケーションに影響を与えます。（CVE-2011-1008）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Request Tracker 3.x < 3.8.9 セキュリティバイパスおよび情報漏洩

medium Nessus プラグイン ID 52455

変更ログが見つかりません