RT sérülékenységek

CH azonosító

CH-7844

Angol cím

RT Multiple Vulnerabilities

Felfedezés dátuma

2012.10.25.

Súlyosság

Közepes

Érintett rendszerek

Best Practical Solutions
RT (Request Tracker)

Érintett verziók

RT (Request Tracker) 3.x, 4.x

Összefoglaló

Az RT (Request Tracker) több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók hamisításos támadásokat indíthatnak, megkerülhetnek egyes biztonsági szabályokat és feltörhetik a sérülékeny rendszert, illetve a támadók cross-site request forgery (XSRF/CSRF) támadásokat kezdeményezhetnek.

Leírás

  1. A kimenő levelek kezelésében lévő hibát kihasználva tetszőleges email fejlécet lehet hozzáadni. A sérülékenység sikeres kihasználásához “ModifySelf” vagy “AdminUser” jogosultság szükséges.
  2. A jogosultságok nem megfelelő kezelése miatt bármelyik osztályban (class) lehet tartalmat (articles) létrehozni.
  3. Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni a könyvjelzők közt lévő ticket-eket, ha egy bejelentkezett felhasználó meglátogat egy káros weboldalt.
  4. Az üzenetek GnuPG-vel történő aláírásával és titkosításával kapcsolatos hibákat jelentettek.
  5. A GnuPG kliens bizonyos parancssori kapcsolók kezelésében lévő hibáját kihasználva tetszőleges parancsot lehet beszúrni.
  6. Az 4. és 5. sérülékenység sikeres kihasználásához a GnuPG engedélyezése szükséges.

A sérülékenységeket a 3.8.15 és 4.0.8 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »