遠端 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04/23.10 主機上安裝的多個套件受到 USN-6529-1 公告中提及的多個弱點影響。

  - Best Practical Request Tracker (RT) 4.2.17 之前的 4.2、 4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允許透過針對 lib/RT/REST2/Middleware/Auth.pm 的定時攻擊洩漏敏感資訊。
    (CVE-2021-38562)

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者透過電子郵件訊息或電子郵件閘道 REST API 呼叫中假的或偽造的 RT 電子郵件標頭洩漏資訊。(CVE-2023-41259)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者洩漏資訊，以回應電子郵件閘道 REST API 呼叫。(CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：要求追蹤器弱點 (USN-6529-1)

high Nessus Plugin ID 186541

版本 1.0