The version of osTicket installed on the remote host suffers from several vulnerabilities :

  - A Remote File Include Vulnerability     The script 'include/main.php' lets an attacker read     arbitrary files on the remote host and possibly even run     arbitrary PHP code, subject to the privileges of the web     server user.

  - Two SQL Injection Vulnerabilities     An authenticated attacker can affect SQL queries through     the 'id' parameter of the 'admin.php' script as well as     the 'cat' parameter of the 'view.php' script.

  - Multiple Cross-Site Scripting Vulnerabilities     osTicket does not properly sanitize user-supplied input     in several scripts, which could facilitate the theft of     cookie-based authentication credentials within the     context of the affected website.

  - A Directory Traversal Vulnerability     The 'attachments.php' script may let an authenticated     attacker read arbitrary files on the remote, subject to     the privileges of the server user. This occurs only if     attachment uploads have been specifically enabled by the     administrator.

リモートホストにインストールされているバージョンのosTicketは、いくつかの脆弱性による影響を受けます。

  - リモートファイルインクルードの脆弱性。攻撃者が「include/main.php」スクリプトが使用して、リモートホスト上の任意のファイルを読み取り、Webサーバーユーザーの権限に応じて任意のPHPコードを実行することが可能です。

  - 2つのSQLインジェクションの脆弱性。認証された攻撃者が、「admin.php」スクリプトの「id」パラメーターや「view.php」スクリプトの「cat」パラメーターを使用して、SQLクエリに影響を与える可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。osTicketが複数のスクリプトのユーザー指定の入力を適切にサニタイズしないため、影響を受けるWebサイトのコンテキスト内のCookieベースの認証情報が盗まれる可能性があります。

  - ディレクトリトラバーサルの脆弱性。認証された攻撃者が「attachments.php」スクリプトを使用して、サーバーユーザーの権限に従ってリモートの任意のファイルを読み取る可能性があります。これは、添付ファイルのアップロードが管理者によって特別に許可されている場合にのみ発生します。

遠端主機上安裝的 osTicket 版本受到數個弱點影響：

  - 遠端檔案引入弱點：「include/main.php」指令碼允許攻擊者讀取遠端主機上的任意檔案，甚至可能執行需要任意 PHP 程式碼，但這需要具有 Web 伺服器使用者的權限。

  - 兩個 SQL 注入攻擊弱點：經驗證的攻擊者可透過「admin.php」指令碼的「id」參數以及「view.php」指令碼的「cat」參數來影響 SQL 查詢。

  - 多個跨網站指令碼弱點：osTicket 未正確清理數個指令碼中的使用者輸入資料，這可能有助於攻擊者竊取受影響網站內容中基於 Cookie 的驗證憑證。

  - 目錄遊走弱點：「attachments.php」指令碼可讓經驗證的攻擊者讀取遠端主機上的任意檔案，但這需要具有伺服器使用者的權限。僅當系統管理員特別啟用附件上傳時，才會發生此問題。

The version of osTicket installed on the remote host suffers from several vulnerabilities, including:

- A Local File Include Vulnerability
The application fails to sanitize user-supplied input to the 'inc' parameter in the 'view.php' script. After authentication, an attacker can exploit this flaw to run arbitrary PHP code found in files on the remote host provided PHP's 'register_globals' setting is enabled.

- A SQL Injection Vulnerability
An authenticated attacker can affect SQL queries via POST queries due to a failure of the application to filter input to the 'ticket' variable in the 'class.ticket.php' code library.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18193	osTicket <= 1.2.7 Multiple Vulnerabilities	Nessus	CGI abuses	2005/5/4	2022/4/11	medium
18193	osTicket <= 1.2.7の複数の脆弱性	Nessus	CGI abuses	2005/5/4	2022/4/11	medium
18193	osTicket <= 1.2.7 多個弱點	Nessus	CGI abuses	2005/5/4	2022/4/11	medium
3046	osTicket < 1.3.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/7/5	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium