Several vulnerabilities were discovered in otrs2, the Open Ticket Request System. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2014-1694     Norihiro Tanaka reported missing challenge token checks.
    An attacker that managed to take over the session of a     logged in customer could create tickets and/or send     follow-ups to existing tickets due to these missing     checks.

  - CVE-2014-1471     Karsten Nielsen from Vasgard GmbH discovered that an     attacker with a valid customer or agent login could     inject SQL code through the ticket search URL.

The OTRS Project reports :

SQL injection issue

An attacker that managed to take over the session of a logged in customer could create tickets and/or send follow-ups to existing tickets due to missing challenge token checks.

在 otrs2（开放票证请求系统）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-1694 Norihiro Tanaka 报告缺少质询标记检查。
 由于缺少这些检查，设法接管了已登录客户的会话的攻击者可创建票证和/或向现有票证发送跟进。

- CVE-2014-1471 Vasgard GmbH 的 Karsten Nielsen 发现具有有效客户或代理登录权限的攻击者可通过票证搜索 URL 来注入 SQL 代码。

OTRS 项目报告：

SQL 注入问题

由于缺少质询标记检查，设法接管了已登录客户的会话的攻击者可创建票证和/或向现有票证发送跟进。

在開放票證要求系統 otrs2 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1694 Norihiro Tanaka 報告缺少測驗 token 檢查。
 設法接管已登入客戶工作階段的攻擊者，可因缺少這些檢查而建立票證，並/或將後續追蹤傳送至現有的票證。

- CVE-2014-1471 Vasgard GmbH 的 Karsten Nielsen 發現，攻擊者若具備有效客戶或代理程式登入，就可透過票證搜尋 URL 插入 SQL 程式碼。

OTRS 專案報告：

SQL 插入問題

設法接管已登入客戶工作階段的攻擊者可因遺漏測驗 token 檢查，而建立票證並/或將後續追蹤傳送至現有的票證。

オープンチケットリクエストシステムである otrs2 に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-1694 Norihiro Tanaka 氏は、チャレンジトークンチェックの欠落を報告しました。
 ログインしている顧客のセッションを奪い取ろうとする攻撃者が、これらのチェックが欠落しているため、チケットを作成したり、既存のチケットにフォローアップを送信したりする可能性があります。

- CVE-2014-1471 Vasgard GmbH の Karsten Nielsen 氏は、有効な顧客やエージェントのログインを持つ攻撃者が、チケット検索 URL を通じて、SQL コードを注入する可能性があることを発見しました。

OTRS プロジェクトによる報告：

SQL 注入の問題

ログインしている顧客のセッションを奪い取ろうとする攻撃者が、チャレンジトークンチェックが欠落しているため、チケットを作成したり、既存のチケットにフォローアップを送信したりする可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72655	Debian DSA-2867-1 : otrs2 - several vulnerabilities	Nessus	Debian Local Security Checks	2014/2/24	2021/1/11	high
72194	FreeBSD : otrs -- multiple vulnerabilities (c7b5d72b-886a-11e3-9533-60a44c524f57)	Nessus	FreeBSD Local Security Checks	2014/1/29	2021/1/6	high
72655	Debian DSA-2867-1：otrs2 - 多个漏洞	Nessus	Debian Local Security Checks	2014/2/24	2021/1/11	high
72194	FreeBSD：otrs -- 多种漏洞 (c7b5d72b-886a-11e3-9533-60a44c524f57)	Nessus	FreeBSD Local Security Checks	2014/1/29	2021/1/6	high
72655	Debian DSA-2867-1 : otrs2 - 數個弱點	Nessus	Debian Local Security Checks	2014/2/24	2021/1/11	high
72194	FreeBSD：otrs -- 多個弱點 (c7b5d72b-886a-11e3-9533-60a44c524f57)	Nessus	FreeBSD Local Security Checks	2014/1/29	2021/1/6	high
72655	Debian DSA-2867-1：otrs2 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2014/2/24	2021/1/11	high
72194	FreeBSD：otrs -- 複数の脆弱性（c7b5d72b-886a-11e3-9533-60a44c524f57）	Nessus	FreeBSD Local Security Checks	2014/1/29	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high