遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5542 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04/23.10 主機上安裝的多個套件受到 USN-6529-1 公告中提及的多個弱點影響。

  - Best Practical Request Tracker (RT) 4.2.17 之前的 4.2、 4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允許透過針對 lib/RT/REST2/Middleware/Auth.pm 的定時攻擊洩漏敏感資訊。
    (CVE-2021-38562)

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者透過電子郵件訊息或電子郵件閘道 REST API 呼叫中假的或偽造的 RT 電子郵件標頭洩漏資訊。(CVE-2023-41259)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者洩漏資訊，以回應電子郵件閘道 REST API 呼叫。(CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7692-1 公告中所提及的多個弱點影響。

    據發現要求追踪器容易遭受計時攻擊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-38562)

    據發現當提供惡意附件時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-25802)

    據發現在某些情況下要求追踪器未正確重新導向使用者。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 發現在提供惡意電子郵件標頭時要求追踪器可能會洩漏資訊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    據發現要求追踪器可透過其交易搜尋洩漏資訊。具有要求追踪器交易查詢建立器存取權的攻擊者可能利用此問題存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-45024)

    據發現要求追踪器錯誤地將票證資訊儲存在網頁瀏覽器的快取中。可直接存取系統的攻擊者可能利用此問題存取敏感資訊。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    據發現要求追踪器針對以 S/MIME 加密傳送的電子郵件使用了過時的密碼編譯演算法。攻擊者可能會利用此問題來存取敏感資訊。
    (CVE-2025-2545)

    據發現當搜尋 URL 中包含惡意參數時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-30087)

    據發現在提供惡意的永久連結或資產時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2025-31500、CVE-2025-31501)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3642 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者透過電子郵件訊息或電子郵件閘道 REST API 呼叫中假的或偽造的 RT 電子郵件標頭洩漏資訊。(CVE-2023-41259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5541 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260、CVE-2023-45024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184064	Debian DSA-5542-1：request-tracker4 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：要求追蹤器弱點 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 要求追踪器弱點 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
184075	Debian DLA-3642-1：request-tracker4 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2025/1/22	high
256817	Linux Distros 未修補的弱點：CVE-2023-41259	Nessus	Misc.	2025/8/27	2025/8/27	high
184062	Debian DSA-5541-1：request-tracker5 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high

偵測

搜尋 Plugin

high

high

low

high

high

high