リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e14b9870-62a4-11ee-897b-000bab9f87f1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Request Tracker -- 複数の脆弱性 (e14b9870-62a4-11ee-897b-000bab9f87f1)

high Nessus プラグイン ID 183489

バージョン 1.0