在问题跟踪系统 Request Tracker 中发现多个漏洞：

- CVE-2011-2082 针对 CVE-2011-0009 引入的易受攻击密码脚本无法修正禁用用户的密码哈希。

- CVE-2011-2083 已发现多个跨站脚本问题。

- CVE-2011-2084 特权用户可泄露密码哈希。

- CVE-2011-2085 已发现多个跨站请求伪造漏洞。如果此更新中断您的设置，您可通过将 $RestrictReferrer 设置为 0 来还原旧行为。

- CVE-2011-4458 支持可变 envelope 返回路径的代码允许执行任意代码。

- CVE-2011-4459 禁用的群组并未完全被视为已禁用。

- CVE-2011-4460 SQL 注入漏洞，仅特权用户可利用。

请注意，如果在 Apache Web 服务器下运行 request-tracker3.8，则必须手动停止和启动 Apache。不建议使用“重新启动”机制，尤其当使用 mod_perl 时。

BestPractical 报告：

RT 代码库的内部审计已在 RT 中发现大量安全漏洞。我们要发布版本 3.8.12 和 4.0.6 以解决这些漏洞，以及适用于 3.8 和 4.0 的所有已发布版本的修补程序。

3.8.12、4.0.6 和下面的修补程序解决的漏洞包括：

以前作为 CVE-2011-0009 的一部分发布来升级弱密码哈希的工具是不完整的补丁，不能升级已禁用的用户的密码。

RT 3.0 及更高版本中包含大量跨站脚本 (XSS) 漏洞，允许攻击者以用户的凭据运行 JavaScript。为此漏洞分配了 CVE-2011-2083。

RT 3.0 及更高版本容易受到多种信息泄露漏洞的影响。这包括特权用户可泄露用户以前的密码哈希 -- 鉴于 CVE-2011-0009 中的补丁之前 RT 的弱哈希，此漏洞特别危险。特权用户可利用一个单独的漏洞获取 RT 中任何票证的相应历史记录。为此漏洞分配了 CVE-2011-2084。

所有公开发布的 RT 版本都容易受到跨站请求伪造 (CSRF) 的影响。为此漏洞分配了 CVE-2011-2085。

我们还添加了一个单独的配置选项 ($RestrictLoginReferrer) 来阻止登录 CSRF（CSRF 攻击的不同类）。

如果启用了可选的 VERP 配置选项（$VERPPrefix 和 $VERPDomain），RT 3.6.1 及更高版本容易受到远程代码执行漏洞的影响。RT 3.8.0 及更高版本容易受到有限远程代码执行的影响，可利用后者升级权限。RT 4.0.0 及更高版本的 $DisallowExecuteCode 全局选项中包含一个漏洞，即使 RT 配置为不允许执行代码，权限足够的用户仍然可利用此漏洞执行。为这组漏洞分配了 CVE-2011-4458。

在某些情况下，RT 3.0 及更高版本仍然可以遵守用户只能通过当前禁用的组拥有的权限。
为此漏洞分配了 CVE-2011-4459。

RT 2.0 及更高版本容易受到 SQL 注入攻击的影响，这允许特权用户从数据库获取任意信息。为此漏洞分配了 CVE-2011-4460。

根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 3.8.12 之前的版本 3.x，或版本 4.0.6 之前的版本 4.x。因此，它可能会受到以下漏洞的影响：

  - “vulnerable-passwords”脚本未能更新已禁用用户的密码哈希，这可使攻击者能够更容易地使用暴力破解方法确定明文密码。(CVE-2011-2082)

  - 存在多个跨站脚本漏洞，攻击者可利用这些漏洞以用户的凭据执行脚本代码。(CVE-2011-2083)

  - 经过身份验证的远程攻击者可通过访问特权帐户，读取以前密码的哈希和票证通信历史记录。(CVE-2011-2084)

  - 存在多个跨站请求伪造漏洞，远程攻击者可利用此漏洞劫持用户认证。(CVE-2011-2085)

  - 如果启用可选 VERP 配置选项（VERPPrefix 和 VERPDomain），则存在一个远程代码执行漏洞。(CVE-2011-4458)

  - 未正确禁用群组，这允许被禁用群组中的用户获取升级的权限。
    (CVE-2011-4459)

  - 经过身份验证的远程攻击者可通过利用对特权帐户的访问权限注入 SQL 命令，从而允许泄露或操纵后端数据库中的任意数据。(CVE-2011-4460)

  - 存在不明漏洞，允许远程攻击者获取权限或执行有限数量的任意代码。(CVE-2011-5092)

  - 未正确实现 DisallowExecuteCode 选项，并且该选项允许经过认证的远程攻击者绕过预期访问限制并利用对特权帐户的访问权限执行任意代码。
    (CVE-2011-5093)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59758	Debian DSA-2480-4：request-tracker3.8 - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59283	FreeBSD：RT -- 多种漏洞 (e0a969e4-a512-11e1-90b4-e0cb4e266481)	Nessus	FreeBSD Local Security Checks	2012/5/29	2021/1/6	medium
61434	Request Tracker 3.x < 3.8.12 / 4.x < 4.0.6 多种漏洞	Nessus	CGI abuses	2012/8/6	2022/4/11	high

检测

插件搜索

medium

medium

high