遠端 Debian 10 主機上安裝的多個套件受到 dla-3642 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3642-1：request-tracker4 - LTS 安全性更新

high Nessus Plugin ID 184075

版本 1.0