Debian DSA-3176-1：request-tracker4 - 安全更新
high Nessus 插件 ID 81556
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2014-9472 Christian Loos 发现一个远程拒绝服务漏洞，可通过电子邮件网关利用此漏洞，并影响接受来自不受信任来源的邮件的任何安装。根据 RT 的日志记录配置，远程攻击者可利用此缺陷造成 CPU 和过度磁盘使用。
- CVE-2015-1165 Christian Loos 发现一个信息泄露缺陷，可能暴露 RSS 源 URL 和票证数据。
- CVE-2015-1464 已发现可利用 RSS 源 URL 执行会话劫持，允许使用该 URL 的用户以创建该源的用户的身份登录。
解决方案
升级 request-tracker4 程序包。对于稳定发行版本 (wheezy)，已在版本 4.0.7-5+deb7u3 中修复这些问题。
另见
https://security-tracker.debian.org/tracker/CVE-2014-9472
https://security-tracker.debian.org/tracker/CVE-2015-1165
https://security-tracker.debian.org/tracker/CVE-2015-1464
插件详情
严重性: High
ID: 81556
文件名: debian_DSA-3176.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2015/2/27
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: High
基本分数: 7.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:request-tracker4, cpe:/o:debian:debian_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
补丁发布日期: 2015/2/26
参考资料信息
CVE: CVE-2014-9472, CVE-2015-1165, CVE-2015-1464
DSA: 3176