RT sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RT (Request Tracker) 3.x, 4.x

Összefoglaló

Az RT (Request Tracker) több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók hamisításos támadásokat indíthatnak, megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert, illetve a támadók cross-site request forgery (XSRF/CSRF) támadásokat kezdeményezhetnek.

Leírás

1. A kimenő levelek kezelésében lévő hibát kihasználva tetszőleges email fejlécet lehet hozzáadni. A sérülékenység sikeres kihasználásához “ModifySelf” vagy “AdminUser” jogosultság szükséges.
2. A jogosultságok nem megfelelő kezelése miatt bármelyik osztályban (class) lehet tartalmat (articles) létrehozni.
3. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni a könyvjelzők közt lévő ticket-eket, ha egy bejelentkezett felhasználó meglátogat egy káros weboldalt.
4. Az üzenetek GnuPG-vel történő aláírásával és titkosításával kapcsolatos hibákat jelentettek.
5. A GnuPG kliens bizonyos parancssori kapcsolók kezelésében lévő hibáját kihasználva tetszőleges parancsot lehet beszúrni.

Az 4. és 5. sérülékenység sikeres kihasználásához a GnuPG engedélyezése szükséges.

A sérülékenységeket a 3.8.15 és 4.0.8 előtti kiadásokban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.bestpractical.com
CVE-2012-4730 - NVD CVE-2012-4730
CVE-2012-4731 - NVD CVE-2012-4731
CVE-2012-4732 - NVD CVE-2012-4732
CVE-2012-4734 - NVD CVE-2012-4734
CVE-2012-4735 - NVD CVE-2012-4735
CVE-2012-4884 - NVD CVE-2012-4884
SECUNIA 51065