リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Request Tracker がタイミング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2021-38562)

    悪意のある添付ファイルが提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-25802)

    Request Tracker が特定の インスタンスでユーザーを誤ってリダイレクトすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-25803)

    Tom Wolters 氏は、悪意あるメールヘッダーが提供された場合、Request Tracker が情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-41259、CVE-2023-41260)

    Request Tracker がトランザクション検索を通じて情報を漏洩する可能性があることが判明しました。Request Tracker のトランザクションクエリビルダーへのアクセス権を持つ攻撃者が、この問題を利用し、機密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-45024)

    Request Tracker が Web ブラウザのキャッシュの中にチケット情報を誤って保存していることが判明しました。システムに直接アクセスできる攻撃者が、この問題を悪用して、秘密情報にアクセスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3262)

    Request Tracker が、S/MIME 暗号化で送信されたメールに、旧式の暗号化アルゴリズムを使用していることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。
    (CVE-2025-2545)

    悪意のあるパラメーターが検索 URL に含まれる際、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-30087)

    悪意のある許可する許可または資産が提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-31500、CVE-2025-31501)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7692-1 advisory.

    It was discovered that Request Tracker was susceptible to timing attacks. An attacker could possibly use     this issue to access sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2021-38562)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     attachments were supplied. An attacker could possibly use this issue to execute arbitrary code. This issue     only affected Ubuntu 22.04 LTS. (CVE-2022-25802)

    It was discovered that Request Tracker would incorrectly redirect users in certain instances. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS.
    (CVE-2022-25803)

    Tom Wolters discovered that Request Tracker could leak information when malicious email headers were     supplied. An attacker could possibly use this issue to access sensitive information. This issue only     affected Ubuntu 22.04 LTS. (CVE-2023-41259, CVE-2023-41260)

    It was discovered that Request Tracker could leak information through its transaction search. An attacker     with access to the transaction query builder of Request Tracker could possibly use this issue to access     sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2023-45024)

    It was discovered that Request Tracker erroneously stored ticket information in a web browser's cache. An     attacker with direct access to a system could possibly use this issue to access sensitive information.
    This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3262)

    It was discovered that Request Tracker made use of an obsolete cryptographic algorithm for emails sent     with S/MIME encryption. An attacker could possibly use this issue to access sensitive information.
    (CVE-2025-2545)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     parameters were included in a search URL. An attacker could possibly use this issue to execute arbitrary     code. (CVE-2025-30087)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     permalinks or assets were provided. An attacker could possibly use this issue to execute arbitrary code.
    (CVE-2025-31500, CVE-2025-31501)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 12 主机上安装的多个程序包受到 dsa-5541 公告中提及的多个漏洞影响。

  - 请求跟踪器报告：CVE-2023-41259 SECURITY: RT 容易受到传入电子邮件和邮件网关 REST 接口中未经验证的电子邮件标头的影响。CVE-2023-41260 SECURITY: RT 容易受到因邮件网关 REST 接口发送的请求返回的响应消息而导致的信息泄漏影响。
    CVE-2023-45024 SECURITY: RT 5.0 容易受到因经过身份验证的用户在交易查询构建器中进行的交易搜索而导致的信息泄漏影响。（CVE-2023-41259、CVE-2023-41260、CVE-2023-45024）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5541 公告中提及的多個弱點影響。

  - 要求追蹤程式報告：CVE-2023-41259 安全性：RT 容易受到傳入電子郵件和電子郵件閘道 REST 介面中未驗證的郵件標頭影響。CVE-2023-41260 安全性：RT 容易受到資訊洩漏的影響，而此漏洞由透過電子郵件閘道 REST 介面傳送的要求所傳回的回應訊息所造成。
    CVE-2023-45024 安全性：RT 5.0 容易受到資訊洩漏的影響，而此漏洞是因經驗證的使用者在交易查詢建立器中進行交易搜尋而導致。(CVE-2023-41259、 CVE-2023-41260、CVE-2023-45024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7692-1 公告中所提及的多個弱點影響。

    據發現要求追踪器容易遭受計時攻擊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-38562)

    據發現當提供惡意附件時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-25802)

    據發現在某些情況下要求追踪器未正確重新導向使用者。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 發現在提供惡意電子郵件標頭時要求追踪器可能會洩漏資訊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    據發現要求追踪器可透過其交易搜尋洩漏資訊。具有要求追踪器交易查詢建立器存取權的攻擊者可能利用此問題存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-45024)

    據發現要求追踪器錯誤地將票證資訊儲存在網頁瀏覽器的快取中。可直接存取系統的攻擊者可能利用此問題存取敏感資訊。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    據發現要求追踪器針對以 S/MIME 加密傳送的電子郵件使用了過時的密碼編譯演算法。攻擊者可能會利用此問題來存取敏感資訊。
    (CVE-2025-2545)

    據發現當搜尋 URL 中包含惡意參數時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-30087)

    據發現在提供惡意的永久連結或資產時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2025-31500、CVE-2025-31501)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e14b9870-62a4-11ee-897b-000bab9f87f1 advisory.

  - Request Tracker reports: CVE-2023-41259 SECURITY: RT is vulnerable to unvalidated email headers in     incoming email and the mail-gateway REST interface. CVE-2023-41260 SECURITY: RT is vulnerable to     information leakage via response messages returned from requests sent via the mail-gateway REST interface.
    CVE-2023-45024 SECURITY: RT 5.0 is vulnerable to information leakage via transaction searches made by     authenticated users in the transaction query builder. (CVE-2023-41259, CVE-2023-41260, CVE-2023-45024)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5541 advisory.

  - Request Tracker reports: CVE-2023-41259 SECURITY: RT is vulnerable to unvalidated email headers in     incoming email and the mail-gateway REST interface. CVE-2023-41260 SECURITY: RT is vulnerable to     information leakage via response messages returned from requests sent via the mail-gateway REST interface.
    CVE-2023-45024 SECURITY: RT 5.0 is vulnerable to information leakage via transaction searches made by     authenticated users in the transaction query builder. (CVE-2023-41259, CVE-2023-41260, CVE-2023-45024)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7692-1 公告中提及的多个漏洞的影响。

    已发现 Request Tracker 容易受到时序攻击。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2021-38562)

    已发现在提供恶意附件时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-25802)

    发现 Request Tracker 在某些情况下会错误地重定向用户。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 发现 Request Tracker 在提供恶意电子邮件标头时可能会泄露信息。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    发现 Request Tracker 可通过其事务搜索泄漏信息。能够访问 Request Tracker 的事务查询生成器的攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-45024)

    发现 Request Tracker 在 web 浏览器的缓存中错误地储存了票证信息。对系统具有直接访问权限的攻击者可能会利用此问题来访问敏感信息。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    已发现 Request Tracker 针对以 S/MIME 加密发送的电子邮件使用过时的加密算法。攻击者可能利用此问题访问敏感信息。
    (CVE-2025-2545)

    已发现搜索 URL 中包含恶意参数时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。(CVE-2025-30087)

    发现提供恶意的固定链接或资产时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。
    （CVE-2025-31500、CVE-2025-31501）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e14b9870-62a4-11ee-897b-000bab9f87f1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5541 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker の脆弱性USN-7692-1	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : Request Tracker vulnerabilities (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
184062	Debian DSA-5541-1：request-tracker5 - 安全更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
184062	Debian DSA-5541-1：request-tracker5 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 要求追踪器弱點 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
183489	FreeBSD : Request Tracker -- multiple vulnerabilities (e14b9870-62a4-11ee-897b-000bab9f87f1)	Nessus	FreeBSD Local Security Checks	2023/10/20	2023/11/14	high
184062	Debian DSA-5541-1 : request-tracker5 - security update	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker 漏洞 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
183489	FreeBSD : Request Tracker -- 複数の脆弱性 (e14b9870-62a4-11ee-897b-000bab9f87f1)	Nessus	FreeBSD Local Security Checks	2023/10/20	2023/11/14	high
184062	Debian DSA-5541-1：request-tracker5 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high

偵測

搜尋 Plugin

low

low

high

high

low

high

high

low

high

high