自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Best Practical Solutions Request Tracker（RT）は、4.2.5 より前のバージョン 4.2.x です。このため、Perl CPAN Emailモジュールのアルゴリズム複雑性の欠陥によって、サービス拒否の脆弱性による影響を受ける可能性があります。: アドレス：リストモジュール。リモートの攻撃者がこれを悪用して、アドレスがない、細工された文字列を送信することで、CPU リソースの使い果たしによりサービス拒否を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Request Tracker 4.2.x < 4.2.5 メール：：アドレス：DoSを処理するリストモジュール文字列

medium Nessus プラグイン ID 76939

変更ログが見つかりません