Thomas Sibley 氏による報告：

RT 3.8.x および RT 4.0.x に影響を与える多数のセキュリティ脆弱性を発見しました。これらの脆弱性を解決するために RT バージョン 3.8.17 および 4.0.13 をリリースし、リリースされているすべての 3.8 と4.0 のバージョンに適用するパッチもリリースされています。

3.8.17、4.0.13、およびその前のパッチでは、次のような脆弱性に対応しました：

RT 4.0.0 以降は限定された権限昇格に対し脆弱であり、権限なしのチケットデータ変更を引き起こす可能性があります。DeleteTicket 権限およびカスタムライフサイクル移行権限は、任意の ModifyTicket を持つユーザーによりバイパスされる可能性があります。この脆弱性には、CVE-2012-4733 が割り当てられています。

RT 3.8.0 以降は、一時ファイルの作成時にやや予測可能な名前を使用する bin/rt のバージョンを含んでいます。悪意のあるユーザーがこれを悪用し、bin/rt を実行しているユーザーの権限を使用し、ファイルの上書きを行う可能性があります。この脆弱性には、CVE-2013-3368 が割り当てられています。

RT 3.8.0 以降は、管理者ページを閲覧できるユーザーに対し、任意の Mason コンポーネント（引数のコントロールなし）の呼び出しを許す可能性があります。悪意のあるユーザーはこれを利用し、負の副作用を持つ、保護されたコンポーネントを実行する可能性があります。この脆弱性には、CVE-2013-3369 が割り当てられています。

RT 3.8.0 以降は、プライベートコールバックコンポーネントに対するダイレクトリクエストを許容する可能性があります。RT と共に出荷されたコールバックコンポーネントはありませんが、それにより、安全でない方法で渡された引数を使用する拡張あるいはローカルコールバックが悪用される可能性があります。この脆弱性には、CVE-2013-3370 が割り当てられています。

RT 3.8.3 以降は、添付ファイル名を通じたクロスサイトスクリプティング（XSS）に対して脆弱です。解析要件により、ベクターを悪用することは困難です。さらに、RT 4.0.0 以降は、RT の「MakeClicky」機能が構成されているとき、悪意をもって細工されたチケットコンテンツの URL による XSS に脆弱です。ストック構成では悪用不可能とされていますが、RTIR 2.6.x にパッチが含まれ、ブレットプルーフが追加されています。これらの脆弱性には CVE-2013-3371 が割り当てられています。

RT 3.8.0 以降は、Content-Disposition ヘッダーの値に制限されている HTTP ヘッダーインジェクションに対して脆弱です。他の任意の応答ヘッダーを注入することは不可能です。特定の（特に旧式の）ブラウザは、XSS が引き起こされる可能性のある複数の Content-Disposition 値を許容する可能性があります。より新しいブラウザにはこれを阻止するセキュリティ対策が施されています。
この脆弱性を報告してくれた Dominic Hargreaves 氏に感謝の意を表します。この脆弱性には、CVE-2013-3372 が割り当てられています。

RT 3.8.0 以降のバージョンには、RT で生成された送信されるメールの MIME ヘッダーインジェクションに対する脆弱性が存在します。RT のストックテンプレートを通じたベクターはこのパッチセットにより修正されていますが、任意のカスタムメールテンプレートを更新し、メールヘッダーに補間されている値が改行コードを含まないようにする必要があります。この脆弱性には、CVE-2013-3373 が割り当てられています。

ファイルベースのセッションストアである Apache::Session::File を使用するときに、RT 3.8.0 以降は、制限されたセッションの再使用に対して脆弱性があります。Oracle については、RT のデフォルトセッション構成は、 Apache::Session::File だけを使用します。Oracle を使用する RT インスタンスはローカルで構成され、セッションが再使用されないように、データベースでバックアップされた Apache::Session::Oracle を使用します。セッションの再使用の範囲は、チケット作成に利用可能なキュー名等、特定のユーザープリファレンスおよびキャッシュの情報漏洩に限られています。この脆弱性の発見につながる問題の報告をしてくれた Jenny Martin 氏に感謝の意を表します。この脆弱性には、CVE-2013-3374 が割り当てられています。

自己報告されたバージョン番号によると、リモート Web サーバーで実行している Best Practical Solutions Request Tracker（RT）は、バージョン 3.8.17 より前の 3.8.x またはバージョン 4.0.13 より前の 4.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「ModifyTicket」権限を持つリモートの認証された攻撃者に「DeleteTicket」へのアクセスを許可する欠陥が存在し、適切な承認なしでのチケット削除を可能にします。（CVE-2012-4733）

  -「rt」コマンドラインツールが予測可能な作業ファイルを使用する際に欠陥が存在します。これにより、ローカルの攻撃者はシンボリックリンクを使用し、任意のファイルを上書きする可能性があります。（CVE-2013-3368）

  - 管理ページ閲覧する権限を持つリモートの認証された攻撃者が、引数をコントロールせずとも任意の Mason コンポーネントを呼び出すことができる欠陥が存在します。（CVE-2013-3369）

  - 欠陥が存在し、アプリケーションがプライベートコールバックコンポーネントへのダイレクトリクエストを制限しません。
    （CVE-2013-3370）

  - 添付ファイル名に関連するクロスサイトスクリプティング脆弱性が存在し、リモートの攻撃者は任意のスクリプトまたは HTML を注入する可能性があります。（CVE-2013-3371）

  - 詳細不明の欠陥が存在し、リモートの攻撃者は、複数の Content-Disposition HTTP ヘッダーを注入し、さらにクロスサイトスクリプティング攻撃を実行する可能性があります。
    （CVE-2013-3372）

  - 電子メールのテンプレートに欠陥が存在し、リモートの攻撃者はアプリケーションにより生成された電子メールの MIME ヘッダーを注入する可能性があります。（CVE-2013-3373）

  - Apacheの再使用により、情報漏洩の脆弱性が存在します。：Session：：ファイルセッションストア。
    （CVE-2013-3374）

  - 「MakeClicky」コンポーネントが有効になっている時、チケット内の URL の検証が不適切なために欠陥が存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。注：この欠陥は RT 4.x ブランチのみに影響します。（CVE-2013-5587）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数の脆弱性が、拡張トラブルチケット追跡システムである Request Tracker で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-3368 rt コマンドラインツールがある程度のことを予測できる一時ファイルを使用します。悪意のあるユーザーがこの欠陥を利用して、 rt コマンドラインツールを実行しているユーザーの権限でファイルを上書きすることができます。

- CVE-2013-3369 管理ページを確認できる悪意あるユーザーが、任意の Mason コンポーネントを（引数のコントロールなしに）実行し、ネガティブなサイドエフェクトを生じさせることがあります。

- CVE-2013-3370 Request Tracker により、プライベートコールバックコンポーネントに直接リクエストを出すことができます。 Request Tracker の拡張機能、あるいは安全ではない方法で渡される引数を使用するローカルコールバックを悪用するために、これを使用することが可能です。

- CVE-2013-3371 Request Tracker が添付ファイルのファイル名によるクロスサイトスクリプティング攻撃に対して脆弱性があります。

- CVE-2013-3372 Dominic Hargreaves は、Request Tracker が、 Content-Disposition ヘッダーの値に制限されている HTTP ヘッダー注入に対して脆弱性があることを発見しました。

- CVE-2013-3373 Request Tracker が生成する送信メールの MIME ヘッダー注入に対して Request Tracker に脆弱性があります。

Request Tracker ストックテンプレートは、この更新により解決されています。しかし、メールヘッダーに書き込まれた値が新しい行を含まないようにするために、カスタムメールテンプレートを更新すべきです。

- CVE-2013-3374 ファイルベースのセッションストアである Apache::Session::File を使用するときに、 Request Tracker は制限されたセッションの再使用に対して脆弱性があります。しかし、Oracle データベースに対して構成されるときに、 Request Tracker のデフォルトセッション構成は、 Apache::Session::File だけを使用します。

Request Tracker のこのバージョンは、データベースコンテンツのアップグレードを含みます。
dbconfig マネージドデータベースを使用している場合、これを適用することを自動的に選択するようになっています。または、手動で実行する場合は /usr/share/doc/request-tracker3.8/NEWS.Debian.gz の説明を参照してください。

Apache Web サーバーで request-tracker3.8 を実行する場合は、 Apache を手動で停止して起動する必要があります。「再起動」の' メカニズムは推奨されていません。特に、mod_perl、あるいは FastCGI または SpeedyCGI などの永続的な Perl のプロセスの形式を使用している場合は、推奨しません。

複数の脆弱性が、拡張トラブルチケット追跡システムである Request Tracker で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-4733 ModifyTicket 権限を持つユーザーは、DeleteTicket 権限またはカスタムライフサイクル変換権限をバイパスする可能性があります。これにより、認証なしでチケットデータが変更される可能性があります。

- CVE-2013-3368 rt コマンドラインツールがある程度のことを予測できる一時ファイルを使用します。悪意のあるユーザーがこの欠陥を利用して、 rt コマンドラインツールを実行しているユーザーの権限でファイルを上書きすることができます。

- CVE-2013-3369 管理ページを確認できる悪意あるユーザーが、任意の Mason コンポーネントを（引数のコントロールなしに）実行し、ネガティブなサイドエフェクトを生じさせることがあります。

- CVE-2013-3370 Request Tracker により、プライベートコールバックコンポーネントに直接リクエストを出すことができます。 Request Tracker の拡張機能、あるいは安全ではない方法で渡される引数を使用するローカルコールバックを悪用するために、これを使用することが可能です。

- CVE-2013-3371 Request Tracker が添付ファイルのファイル名によるクロスサイトスクリプティング攻撃に対して脆弱性があります。

- CVE-2013-3372 Dominic Hargreaves は、Request Tracker が、 Content-Disposition ヘッダーの値に制限されている HTTP ヘッダー注入に対して脆弱性があることを発見しました。

- CVE-2013-3373 Request Tracker が生成する送信メールの MIME ヘッダー注入に対して Request Tracker に脆弱性があります。

Request Tracker ストックテンプレートは、この更新により解決されています。しかし、メールヘッダーに書き込まれた値が新しい行を含まないようにするために、カスタムメールテンプレートを更新すべきです。

- CVE-2013-3374 ファイルベースのセッションストアである Apache::Session::File を使用するときに、 Request Tracker は制限されたセッションの再使用に対して脆弱性があります。しかし、Oracle データベースに対して構成されるときに、 Request Tracker のデフォルトセッション構成は、 Apache::Session::File だけを使用します。

Request Tracker のこのバージョンは、データベースコンテンツのアップグレードを含みます。
dbconfig マネージドデータベースを使用している場合、これを適用することを自動的に選択するようになっています。または、手動で実行する場合は /usr/share/doc/request-tracker4/NEWS.Debian.gz の説明を参照してください。

Apache Web サーバーで request-tracker4 を実行する場合は、 Apache を手動で停止して起動する必要があります。「再起動」の' メカニズムは推奨されていません。特に、mod_perl、あるいは FastCGI または SpeedyCGI などの永続的な Perl のプロセスの形式を使用している場合は、推奨しません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66581	FreeBSD：RT -- 複数の脆弱性（3a429192-c36a-11e2-97a9-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2013/5/24	2021/1/6	medium
68996	Request Tracker 3.8.x < 3.8.17 / 4.x < 4.0.13 複数の脆弱性	Nessus	CGI abuses	2013/7/22	2022/4/11	medium
66546	Debian DSA-2670-1：request-tracker3.8 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium
66547	Debian DSA-2671-1：request-tracker4 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/5/23	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium