遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7692-1 公告中所提及的多個弱點影響。

    據發現要求追踪器容易遭受計時攻擊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-38562)

    據發現當提供惡意附件時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-25802)

    據發現在某些情況下要求追踪器未正確重新導向使用者。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 發現在提供惡意電子郵件標頭時要求追踪器可能會洩漏資訊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    據發現要求追踪器可透過其交易搜尋洩漏資訊。具有要求追踪器交易查詢建立器存取權的攻擊者可能利用此問題存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-45024)

    據發現要求追踪器錯誤地將票證資訊儲存在網頁瀏覽器的快取中。可直接存取系統的攻擊者可能利用此問題存取敏感資訊。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    據發現要求追踪器針對以 S/MIME 加密傳送的電子郵件使用了過時的密碼編譯演算法。攻擊者可能會利用此問題來存取敏感資訊。
    (CVE-2025-2545)

    據發現當搜尋 URL 中包含惡意參數時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-30087)

    據發現在提供惡意的永久連結或資產時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2025-31500、CVE-2025-31501)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 要求追踪器弱點 (USN-7692-1)

low Nessus Plugin ID 252276

版本 1.1