Francesco Sirocco discovered a privilege escalation flaw in otrs2, the Open Ticket Request System. An attacker who is logged into OTRS as a user may escalate their privileges by accessing a specially crafted URL.

For Debian 8 'Jessie', this problem has been fixed in version 3.3.18-1+deb8u5.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Francsco Sirocco氏は、Open Ticket Request Systemのotrs2に権限昇格の欠陥があることを発見しました。ユーザーとしてOTRSにログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性があります。

Debian 8「Jessie」では、この問題はバージョン3.3.18-1+deb8u5で修正されました。

otrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在開放票證要求系統中發現三個弱點，可導致權限提升或拒絕服務。

Francesco Sirocco 发现，开放票证请求系统 otrs2 中存在权限提升缺陷。以用户身份登录 OTRS 的攻击者通过访问特别构建的 URL，可能会提升权限。对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u5 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francesco Sirocco 在 otrs2 (開放票證要求系統) 中發現權限提升缺陷。以使用者身分登入 OTRS 的攻擊者可透過存取特製的 URL 提升權限。針對 Debian 8「Jessie」，此問題已在 3.3.18-1+deb8u5 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

开放票证请求系统中发现三个漏洞，可能会造成权限提升或拒绝服务。

This update for otrs to version 4.0.32 fixes the following issues :

These security issues were fixed :

  - CVE-2018-16586: An attacker could have sent a malicious     email to an OTRS system. If a logged in user opens it,     the email could have caused the browser to load external     image or CSS resources (bsc#1109822).

  - CVE-2018-16587: An attacker could have sent a malicious     email to an OTRS system. If a user with admin     permissions opens it, it caused deletions of arbitrary     files that the OTRS web server user has write access to     (bsc#1109823).

  - CVE-2018-14593: An attacker who is logged into OTRS as     an agent may have escalated their privileges by     accessing a specially crafted URL (bsc#1103800).

These non-security issues were fixed :

  - fixed permissions file @OTRS_ROOT@/var/tmp ->     @OTRS_ROOT@/var/tmp/

  - ACL for Action AgentTicketBulk were inconsistent.

Three vulnerabilities were discovered in the Open Ticket Request System which could result in privilege escalation or denial of service.

このotrsのバージョン4.0.32への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

  - CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

  - CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

次のセキュリティ以外の問題が、修正されました。

  - 権限ファイルが修正されました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

  - Action AgentTicketBulkのACLに一貫性がありませんでした。

オープンチケットリクエストシステムに、権限昇格またはサービス拒否を引き起こす可能性がある3つの脆弱性を発見しました。

このバージョン4.0.32へのotrsの更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

  - CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

  - CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

  - CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

以下のセキュリティ以外の問題が、修正されました。

  - 権限ファイルを修正しました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

  - Action AgentTicketBulkのACLに一貫性がありませんでした。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112049	Debian DLA-1473-1 : otrs2 security update	Nessus	Debian Local Security Checks	2018/8/22	2021/1/11	high
112049	Debian DLA-1473-1: otrs2のセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/22	2021/1/11	high
118099	Debian DSA-4317-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
112049	Debian DLA-1473-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2018/8/22	2021/1/11	high
112049	Debian DLA-1473-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2018/8/22	2021/1/11	high
118099	Debian DSA-4317-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
117931	openSUSE Security Update : otrs (openSUSE-2018-1106)	Nessus	SuSE Local Security Checks	2018/10/5	2021/1/19	high
118099	Debian DSA-4317-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
123320	openSUSE Security Update : otrs (openSUSE-2019-748)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117931	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2018-1106）	Nessus	SuSE Local Security Checks	2018/10/5	2021/1/19	high
118099	DebianDSA-4317-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
123320	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2019-748）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high