The remote Debian 10 / 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5181 advisory.

  - Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content     type for an attachment. (CVE-2022-25802)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10/11 ホストには、dsa-5181 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.x より前の 5.0.3 により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6529-1 advisory.

    It was discovered that Request Tracker incorrectly handled certain inputs. If a user or an automated     system were tricked into opening a specially crafted input file, a remote attacker could possibly use this     issue to obtain sensitive information. (CVE-2021-38562, CVE-2022-25802, CVE-2023-41259, CVE-2023-41260)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5181 公告中提及的一个漏洞影响。

  - 4.4.6 之前的最佳实用 Request Tracker (RT) 和 5.0.3 之前的 5.x 允许通过附件的构建内容类型进行 XSS。(CVE-2022-25802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5181 公告中提及的一個弱點影響。

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6529-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Best Practical Request Tracker (RT) 4.2.17より前の 4.2、4.4.5 より前の 4.4、5.0.2 より前の 5.0では、lib/RT/REST2/Middleware/Auth.pm に対するタイミング攻撃を介して機密情報が漏洩します。
    (CVE-2021-38562)

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.0.3 より前の 5.x により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールメッセージまたはメールゲートウェイ REST API 呼び出し内の偽造または偽装した RT メールヘッダーを介した情報漏洩が発生する可能性があります。(CVE-2023-41259)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールゲートウェイ REST API 呼び出しに応答して情報漏洩が発生する可能性があります。(CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6529-1 公告中提及的多个漏洞影响。

  - 最佳实用请求跟踪器 (RT) 4.2.17 之前的 4.2、4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允许通过针对 lib/RT/REST2/Middleware/Auth.pm 的时序攻击泄露敏感信息。
    (CVE-2021-38562)

  - 4.4.6 之前的最佳实用 Request Tracker (RT) 和 5.0.3 之前的 5.x 允许通过附件的构建内容类型进行 XSS。(CVE-2022-25802)

  - 4.4.7 之前的最佳实用 Request Tracker (RT) 和 5.x 之前的 5.0.5 允许通过在电子邮件消息或邮件网关 REST API 调用中加入虚假或欺骗性 RT 电子邮件标头造成信息泄露。(CVE-2023-41259)

  - 4.4.7 之前的最佳实用 Request Tracker (RT) 和 5.x 之前的 5.0.5 允许在响应邮件网关 REST API 调用时造成信息泄露。(CVE-2023-41260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04/23.10 主機上安裝的多個套件受到 USN-6529-1 公告中提及的多個弱點影響。

  - Best Practical Request Tracker (RT) 4.2.17 之前的 4.2、 4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允許透過針對 lib/RT/REST2/Middleware/Auth.pm 的定時攻擊洩漏敏感資訊。
    (CVE-2021-38562)

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者透過電子郵件訊息或電子郵件閘道 REST API 呼叫中假的或偽造的 RT 電子郵件標頭洩漏資訊。(CVE-2023-41259)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者洩漏資訊，以回應電子郵件閘道 REST API 呼叫。(CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
163225	Debian DSA-5181-1 : request-tracker4 - security update	Nessus	Debian Local Security Checks	7/15/2022	12/8/2022	medium
163225	Debian DSA-5181-1: request-tracker4 - セキュリティ更新	Nessus	Debian Local Security Checks	7/15/2022	12/8/2022	medium
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker vulnerabilities (USN-6529-1)	Nessus	Ubuntu Local Security Checks	12/4/2023	8/27/2024	high
163225	Debian DSA-5181-1：request-tracker4 - 安全更新	Nessus	Debian Local Security Checks	7/15/2022	12/8/2022	medium
163225	Debian DSA-5181-1：request-tracker4 - 安全性更新	Nessus	Debian Local Security Checks	7/15/2022	12/8/2022	medium
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker の脆弱性 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	12/4/2023	8/27/2024	high
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Request Tracker 漏洞 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	12/4/2023	8/27/2024	high
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：要求追蹤器弱點 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	12/4/2023	8/27/2024	high

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

high

high

high