リモートのDebian 11ホストには、dla-4157アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4157-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 氏 2025 年 5 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ request-tracker4 バージョン 4.4.4+dfsg-2+deb11u4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian バグ 1068452 1104424

    拡張可能なトラブルチケット追跡システムである Request Tracker に複数の脆弱性が発見されました。これにより、情報漏洩、クロスサイトスクリプティング、および S/MIME メールに対する弱い暗号化の使用が引き起こされる可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 4.4.4+dfsg-2+deb11u4 で修正されました。

    お使いのrequest-tracker4パッケージをアップグレードすることを推奨します。

    request-tracker4 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/request-tracker4

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5909 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5909-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージrequest-tracker5 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 CVE-2025-31500 CVE-2025-31501 Debian バグ1068453

    拡張可能なトラブルチケット追跡システムである Request Tracker に複数の脆弱性が発見されました。これにより、情報漏洩、クロスサイトスクリプティング、および S/MIME メールに対する弱い暗号化の使用が引き起こされる可能性があります。

    安定版stableディストリビューションbookbirdでは、これらの問題はバージョン 5.0.3+dfsg-3~deb12u3 で修正されています。

    request-tracker5 パッケージをアップグレードすることを推奨します。

    request-tracker5 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/request-tracker5

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ベストプラクティス RTRequest Tracker 4.4 から 4.4.7 および 5.0 から 5.0.7 により、検索 URL の細工されたパラメーターの注入を通じて XSS が可能になります。CVE-2025-30087

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5911 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5911-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージrequest-tracker4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian バグ1068452

    拡張可能なトラブルチケット追跡システムである Request Tracker に複数の脆弱性が発見されました。これにより、情報漏洩、クロスサイトスクリプティング、および S/MIME メールに対する弱い暗号化の使用が引き起こされる可能性があります。

    安定版stableディストリビューションbookword では、これらの問題はバージョン 4.4.6+dfsg-1.1+deb12u2 で修正されています。

    お使いのrequest-tracker4パッケージをアップグレードすることを推奨します。

    request-tracker4 の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/request-tracker4

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Request Tracker がタイミング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2021-38562)

    悪意のある添付ファイルが提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-25802)

    Request Tracker が特定の インスタンスでユーザーを誤ってリダイレクトすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-25803)

    Tom Wolters 氏は、悪意あるメールヘッダーが提供された場合、Request Tracker が情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-41259、CVE-2023-41260)

    Request Tracker がトランザクション検索を通じて情報を漏洩する可能性があることが判明しました。Request Tracker のトランザクションクエリビルダーへのアクセス権を持つ攻撃者が、この問題を利用し、機密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-45024)

    Request Tracker が Web ブラウザのキャッシュの中にチケット情報を誤って保存していることが判明しました。システムに直接アクセスできる攻撃者が、この問題を悪用して、秘密情報にアクセスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3262)

    Request Tracker が、S/MIME 暗号化で送信されたメールに、旧式の暗号化アルゴリズムを使用していることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。
    (CVE-2025-2545)

    悪意のあるパラメーターが検索 URL に含まれる際、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-30087)

    悪意のある許可する許可または資産が提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-31500、CVE-2025-31501)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235610	Debian dla-4157request-tracker4 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/8	2025/5/8	low
235038	Debian dsa-5909 : request-tracker5 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	medium
259285	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30087	Nessus	Misc.	2025/8/30	2025/9/3	medium
235041	Debian dsa-5911 : request-tracker4 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	medium
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker の脆弱性USN-7692-1	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low

検出

プラグインの検索

low

medium

medium

medium

low