リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Request Tracker がタイミング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2021-38562)

    悪意のある添付ファイルが提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-25802)

    Request Tracker が特定の インスタンスでユーザーを誤ってリダイレクトすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-25803)

    Tom Wolters 氏は、悪意あるメールヘッダーが提供された場合、Request Tracker が情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-41259、CVE-2023-41260)

    Request Tracker がトランザクション検索を通じて情報を漏洩する可能性があることが判明しました。Request Tracker のトランザクションクエリビルダーへのアクセス権を持つ攻撃者が、この問題を利用し、機密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-45024)

    Request Tracker が Web ブラウザのキャッシュの中にチケット情報を誤って保存していることが判明しました。システムに直接アクセスできる攻撃者が、この問題を悪用して、秘密情報にアクセスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3262)

    Request Tracker が、S/MIME 暗号化で送信されたメールに、旧式の暗号化アルゴリズムを使用していることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。
    (CVE-2025-2545)

    悪意のあるパラメーターが検索 URL に含まれる際、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-30087)

    悪意のある許可する許可または資産が提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-31500、CVE-2025-31501)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7692-1 公告中提及的多个漏洞的影响。

    已发现 Request Tracker 容易受到时序攻击。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2021-38562)

    已发现在提供恶意附件时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-25802)

    发现 Request Tracker 在某些情况下会错误地重定向用户。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 发现 Request Tracker 在提供恶意电子邮件标头时可能会泄露信息。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    发现 Request Tracker 可通过其事务搜索泄漏信息。能够访问 Request Tracker 的事务查询生成器的攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-45024)

    发现 Request Tracker 在 web 浏览器的缓存中错误地储存了票证信息。对系统具有直接访问权限的攻击者可能会利用此问题来访问敏感信息。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    已发现 Request Tracker 针对以 S/MIME 加密发送的电子邮件使用过时的加密算法。攻击者可能利用此问题访问敏感信息。
    (CVE-2025-2545)

    已发现搜索 URL 中包含恶意参数时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。(CVE-2025-30087)

    发现提供恶意的固定链接或资产时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。
    （CVE-2025-31500、CVE-2025-31501）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7692-1 公告中所提及的多個弱點影響。

    據發現要求追踪器容易遭受計時攻擊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-38562)

    據發現當提供惡意附件時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-25802)

    據發現在某些情況下要求追踪器未正確重新導向使用者。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 發現在提供惡意電子郵件標頭時要求追踪器可能會洩漏資訊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    據發現要求追踪器可透過其交易搜尋洩漏資訊。具有要求追踪器交易查詢建立器存取權的攻擊者可能利用此問題存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-45024)

    據發現要求追踪器錯誤地將票證資訊儲存在網頁瀏覽器的快取中。可直接存取系統的攻擊者可能利用此問題存取敏感資訊。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    據發現要求追踪器針對以 S/MIME 加密傳送的電子郵件使用了過時的密碼編譯演算法。攻擊者可能會利用此問題來存取敏感資訊。
    (CVE-2025-2545)

    據發現當搜尋 URL 中包含惡意參數時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-30087)

    據發現在提供惡意的永久連結或資產時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2025-31500、CVE-2025-31501)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7692-1 advisory.

    It was discovered that Request Tracker was susceptible to timing attacks. An attacker could possibly use     this issue to access sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2021-38562)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     attachments were supplied. An attacker could possibly use this issue to execute arbitrary code. This issue     only affected Ubuntu 22.04 LTS. (CVE-2022-25802)

    It was discovered that Request Tracker would incorrectly redirect users in certain instances. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS.
    (CVE-2022-25803)

    Tom Wolters discovered that Request Tracker could leak information when malicious email headers were     supplied. An attacker could possibly use this issue to access sensitive information. This issue only     affected Ubuntu 22.04 LTS. (CVE-2023-41259, CVE-2023-41260)

    It was discovered that Request Tracker could leak information through its transaction search. An attacker     with access to the transaction query builder of Request Tracker could possibly use this issue to access     sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2023-45024)

    It was discovered that Request Tracker erroneously stored ticket information in a web browser's cache. An     attacker with direct access to a system could possibly use this issue to access sensitive information.
    This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3262)

    It was discovered that Request Tracker made use of an obsolete cryptographic algorithm for emails sent     with S/MIME encryption. An attacker could possibly use this issue to access sensitive information.
    (CVE-2025-2545)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     parameters were included in a search URL. An attacker could possibly use this issue to execute arbitrary     code. (CVE-2025-30087)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     permalinks or assets were provided. An attacker could possibly use this issue to execute arbitrary code.
    (CVE-2025-31500, CVE-2025-31501)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker の脆弱性USN-7692-1	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker 漏洞 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 要求追踪器弱點 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : Request Tracker vulnerabilities (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low

検出

プラグインの検索

low

low

low

low