リモートの Debian 11 および 12 ホストには、dsa-5542 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6529-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Best Practical Request Tracker (RT) 4.2.17より前の 4.2、4.4.5 より前の 4.4、5.0.2 より前の 5.0では、lib/RT/REST2/Middleware/Auth.pm に対するタイミング攻撃を介して機密情報が漏洩します。
    (CVE-2021-38562)

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.0.3 より前の 5.x により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールメッセージまたはメールゲートウェイ REST API 呼び出し内の偽造または偽装した RT メールヘッダーを介した情報漏洩が発生する可能性があります。(CVE-2023-41259)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールゲートウェイ REST API 呼び出しに応答して情報漏洩が発生する可能性があります。(CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Request Tracker がタイミング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2021-38562)

    悪意のある添付ファイルが提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-25802)

    Request Tracker が特定の インスタンスでユーザーを誤ってリダイレクトすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-25803)

    Tom Wolters 氏は、悪意あるメールヘッダーが提供された場合、Request Tracker が情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-41259、CVE-2023-41260)

    Request Tracker がトランザクション検索を通じて情報を漏洩する可能性があることが判明しました。Request Tracker のトランザクションクエリビルダーへのアクセス権を持つ攻撃者が、この問題を利用し、機密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-45024)

    Request Tracker が Web ブラウザのキャッシュの中にチケット情報を誤って保存していることが判明しました。システムに直接アクセスできる攻撃者が、この問題を悪用して、秘密情報にアクセスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3262)

    Request Tracker が、S/MIME 暗号化で送信されたメールに、旧式の暗号化アルゴリズムを使用していることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。
    (CVE-2025-2545)

    悪意のあるパラメーターが検索 URL に含まれる際、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-30087)

    悪意のある許可する許可または資産が提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-31500、CVE-2025-31501)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールメッセージまたはメールゲートウェイ REST API 呼び出し内の偽造または偽装した RT メールヘッダーを介した情報漏洩が発生する可能性があります。(CVE-2023-41259)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e14b9870-62a4-11ee-897b-000bab9f87f1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5541 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Request Tracker は以下をレポートします。CVE-2023-41259 セキュリティ: RT は、受信メールおよびメールゲートウェイ REST インターフェイスの未検証のメールヘッダーに対して脆弱です。CVE-2023-41260 セキュリティ: RT は、メールゲートウェイ REST インターフェイス経由で送信されたリクエストから返される応答メッセージ経由の情報漏洩に対して脆弱です。
    CVE-2023-45024 セキュリティ: RT 5.0 は、認証されたユーザーがトランザクションクエリビルダーで行うトランザクション検索を介した情報漏洩に対して脆弱です。(CVE-2023-41259、CVE-2023-41260、CVE-2023-45024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184064	Debian DSA-5542-1：request-tracker4 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker の脆弱性 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker の脆弱性USN-7692-1	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
184075	Debian DLA-3642-1：request-tracker4 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/31	2025/1/22	high
256817	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41259	Nessus	Misc.	2025/8/27	2025/8/27	high
183489	FreeBSD : Request Tracker -- 複数の脆弱性 (e14b9870-62a4-11ee-897b-000bab9f87f1)	Nessus	FreeBSD Local Security Checks	2023/10/20	2023/11/14	high
184062	Debian DSA-5541-1：request-tracker5 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/31	2023/11/14	high

検出

プラグインの検索

high

high

low

high

high

high

high