远程 Debian 12 主机上安装的多个程序包受到 dsa-5541 公告中提及的多个漏洞影响。

  - 请求跟踪器报告：CVE-2023-41259 SECURITY: RT 容易受到传入电子邮件和邮件网关 REST 接口中未经验证的电子邮件标头的影响。CVE-2023-41260 SECURITY: RT 容易受到因邮件网关 REST 接口发送的请求返回的响应消息而导致的信息泄漏影响。
    CVE-2023-45024 SECURITY: RT 5.0 容易受到因经过身份验证的用户在交易查询构建器中进行的交易搜索而导致的信息泄漏影响。（CVE-2023-41259、CVE-2023-41260、CVE-2023-45024）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e14b9870-62a4-11ee-897b-000bab9f87f1 advisory.

  - Request Tracker reports: CVE-2023-41259 SECURITY: RT is vulnerable to unvalidated email headers in     incoming email and the mail-gateway REST interface. CVE-2023-41260 SECURITY: RT is vulnerable to     information leakage via response messages returned from requests sent via the mail-gateway REST interface.
    CVE-2023-45024 SECURITY: RT 5.0 is vulnerable to information leakage via transaction searches made by     authenticated users in the transaction query builder. (CVE-2023-41259, CVE-2023-41260, CVE-2023-45024)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5541 advisory.

  - Request Tracker reports: CVE-2023-41259 SECURITY: RT is vulnerable to unvalidated email headers in     incoming email and the mail-gateway REST interface. CVE-2023-41260 SECURITY: RT is vulnerable to     information leakage via response messages returned from requests sent via the mail-gateway REST interface.
    CVE-2023-45024 SECURITY: RT 5.0 is vulnerable to information leakage via transaction searches made by     authenticated users in the transaction query builder. (CVE-2023-41259, CVE-2023-41260, CVE-2023-45024)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5541 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260、CVE-2023-45024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e14b9870-62a4-11ee-897b-000bab9f87f1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5541 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184062	Debian DSA-5541-1：request-tracker5 - 安全更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
183489	FreeBSD : Request Tracker -- multiple vulnerabilities (e14b9870-62a4-11ee-897b-000bab9f87f1)	Nessus	FreeBSD Local Security Checks	2023/10/20	2023/11/14	high
184062	Debian DSA-5541-1 : request-tracker5 - security update	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
184062	Debian DSA-5541-1：request-tracker5 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
183489	FreeBSD : Request Tracker -- 複数の脆弱性 (e14b9870-62a4-11ee-897b-000bab9f87f1)	Nessus	FreeBSD Local Security Checks	2023/10/20	2023/11/14	high
184062	Debian DSA-5541-1：request-tracker5 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high