自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.15 より前の 3.x またはバージョン 4.0.8 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ユーザーは、ModifySelfまたはAdminUserの権限がある場合、発信メールに任意のヘッダーを注入することができます。
    リモート攻撃者が、これを悪用して、機密情報を取得したり、フィッシング攻撃を実行したりする可能性があります。（CVE-2012-4730）

  アプリケーションがユーザーのアクセス権を適切に検証することに失敗しているため、権限のあるユーザーは、あらゆるクラスで記事を作成することができます。（CVE-2012-4731）

  - クロスサイトリクエスト偽造脆弱性が存在するため、リモート攻撃者が、リクエストに対するユーザーの認証をハイジャックして、チケットのブックマークを切り替える可能性があります。
    （CVE-2012-4732）

  警告バイパスの脆弱性が存在するため、巧妙に作りこまれたリンクを処理する間に、「confused deputy（混乱した使節）」攻撃が可能になります。（CVE-2012-4734）

  - 脆弱性が存在するため、攻撃者が、GnuPGクライアント用のコマンドラインに任意の引数を送信し（GnuPGが有効な場合）、Webサーバーの権限で任意のファイルを作成する可能性があります。（CVE-2012-4884）

  GnuPGが有効な場合に、GnuPGを使用するメッセージの不適切な署名または暗号化に関連する複数の脆弱性が存在します。（CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Request Tracker 3.x < 3.8.15 / 4.x < 4.0.8 複数の脆弱性

medium Nessus プラグイン ID 63065

変更ログが見つかりません