RT sérülékenységek

CH azonosító

CH-7844

Angol cím

RT Multiple Vulnerabilities

Felfedezés dátuma

2012.10.25.

Súlyosság

Közepes

Érintett rendszerek

Best Practical Solutions
RT (Request Tracker)

Érintett verziók

RT (Request Tracker) 3.x, 4.x

Összefoglaló

Az RT (Request Tracker) több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók hamisításos támadásokat indíthatnak, megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert, illetve a támadók cross-site request forgery (XSRF/CSRF) támadásokat kezdeményezhetnek.

Leírás

  1. A kimenő levelek kezelésében lévő hibát kihasználva tetszőleges email fejlécet lehet hozzáadni. A sérülékenység sikeres kihasználásához “ModifySelf” vagy “AdminUser” jogosultság szükséges.
  2. A jogosultságok nem megfelelő kezelése miatt bármelyik osztályban (class) lehet tartalmat (articles) létrehozni.
  3. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni a könyvjelzők közt lévő ticket-eket, ha egy bejelentkezett felhasználó meglátogat egy káros weboldalt.
  4. Az üzenetek GnuPG-vel történő aláírásával és titkosításával kapcsolatos hibákat jelentettek.
  5. A GnuPG kliens bizonyos parancssori kapcsolók kezelésében lévő hibáját kihasználva tetszőleges parancsot lehet beszúrni.
  6. Az 4. és 5. sérülékenység sikeres kihasználásához a GnuPG engedélyezése szükséges.

A sérülékenységeket a 3.8.15 és 4.0.8 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra