Debian DLA-1592-1：otrs2 安全性更新

medium Nessus Plugin ID 119120

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 OTRS (一種票證要求系統) 中發現兩個安全性弱點，可導致權限提升或任意檔案寫入。CVE-2018-19141 以 admin 使用者身分登入 OTRS 的攻擊者可以操縱該 URL，在 OTRS 內容中導致 JavaScript 執行。CVE-2018-19143 以使用者身分登入 OTRS 的攻擊者可以操縱提交表單，刪除 OTRS 網頁伺服器使用者具有寫入權限的任意檔案。請一併閱讀 CVE-2018-19141 的上游公告。如果您認為自己可能受到影響，則應考慮執行上述的清理 SQL 陳述式來刪除可能受影響的記錄。https://community.otrs.com/security-advisory-2018-09-security-update-f or-otrs-framework/。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1+deb8u7 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。