リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6529-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Best Practical Request Tracker (RT) 4.2.17より前の 4.2、4.4.5 より前の 4.4、5.0.2 より前の 5.0では、lib/RT/REST2/Middleware/Auth.pm に対するタイミング攻撃を介して機密情報が漏洩します。
    (CVE-2021-38562)

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.0.3 より前の 5.x により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールメッセージまたはメールゲートウェイ REST API 呼び出し内の偽造または偽装した RT メールヘッダーを介した情報漏洩が発生する可能性があります。(CVE-2023-41259)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールゲートウェイ REST API 呼び出しに応答して情報漏洩が発生する可能性があります。(CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker の脆弱性 (USN-6529-1)

high Nessus プラグイン ID 186541

バージョン 1.0