The version of OTRS running on the remote host is 3.3.x prior to 3.3.18, 4.0.x prior to 4.0.25, 5.0.x prior to 5.0.23 or 6.0.x prior to 6.0.beta2. It is, therefore, affected by a remote code execution vulnerability.

リモートホストで実行されているOTRSのバージョンは、3.3.18より前の3.3.x、4.0.25より前の4.0.x、5.0.23より前の5.0.x、または6.0.beta2より前の6.0.xです。したがって、リモートでコードが実行される脆弱性による影響を受けます。

遠端主機上安裝的 OTRS 版本是比 3.3.18 舊的 3.3.x 版、比 4.0.25 舊的 4.0.x 版、比 5.0.23 舊的 5.0.x 版或比 6.0.beta2 舊的 6.0.x 版。因此會受到遠端程式碼執行弱點影響。

远程主机上运行的 OTRS 版本为低于 3.3.18 的 3.3、低于 4.0.25 的 4.0.x、低于 5.0.23 的 5.0.x 或低于 6.0.beta2 的 6.0.x。因而会受到远程代码执行漏洞的影响。

It was discovered that missing input validation in the Open Ticket Request System could result in privilege escalation by an agent with write permissions for statistics.

An attacker who is logged into OTRS, a Ticket Request System, as an agent with write permissions for statistics can inject arbitrary code into the system. This can lead to serious problems like privilege escalation, data loss, and denial of service. This issue is also known as CVE-2017-14635 and is resolved by upgrading to the latest upstream release of OTRS3.

****IMPORTANT UPGRADE NOTES**** ===============================

This update requires manual intervention. We strongly recommend to backup all files and databases before upgrading. If you use the MySQL backend you should read Debian bug report #707075 and the included README.Debian file which will provide further information.

If you discover that the maintenance mode is still activated after the update, we recommend to remove /etc/otrs/maintenance.html and /var/lib/otrs/httpd/htdocs/maintenance.html which will resolve the issue .

In addition the following security vulnerabilities were also addressed :

CVE-2014-1695 Cross-site scripting (XSS) vulnerability in OTRS allows remote attackers to inject arbitrary web script or HTML via a crafted HTML email

CVE-2014-2553 Cross-site scripting (XSS) vulnerability in OTRS allows remote authenticated users to inject arbitrary web script or HTML via vectors related to dynamic fields

CVE-2014-2554 OTRS allows remote attackers to conduct clickjacking attacks via an IFRAME element

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u1.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for otrs to version 3.3.18 fixes the following issue :

This security issue was fixed :

  - CVE-2017-14635: Remote authenticated users could have     leveraged statistics-write permissions to gain     privileges via code injection (bsc#1059691).

以具有统计信息写入权限的代理身份登录到 OTRS（票证请求系统）的攻击者可以向系统注入任意代码。这可能导致严重的问题，例如权限升级、数据丢失和拒绝服务。此问题又称 CVE-2017-14635，可通过升级到 OTRS3 的最新上游版本来解决。****重要升级说明**** =============================== 此更新需要人工干预。强烈建议在升级之前备份所有文件和数据库。如果您使用 MySQL 后端，应阅读 Debian 错误报告 #707075 和随附的 README.Debian 文件，其中将提供更多信息。如果您发现更新后维护模式仍处于激活状态，建议删除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html，即可解决此问题。此外，下列安全漏洞也已解决：CVE-2014-1695 OTRS 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过特制的 HTML 电子邮件注入任意 web 脚本或 HTML CVE-2014-2553 OTRS 中的跨站脚本 (XSS) 漏洞允许远程经身份验证用户通过与动态字段有关的向量注入任意 web 脚本或 HTML CVE-2014-2554 OTRS 允许远程攻击者通过 IFRAME 元素进行点击劫持攻击 对于 Debian 7“Wheezy”，这些问题已在版本 3.3.18-1~deb7u1 中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现开放票证请求系统中缺少输入验证可导致具有统计信息写入权限的代理升级权限。

以代理程式身分登入票證要求系統 OTRS 的攻擊者若具備寫入統計資料的權限，即可藉此將任意程式碼插入系統中。此問題會導致如權限提升、資料遺失和拒絕服務等嚴重問題。此問題也稱為 CVE-2017-14635，已藉由升級至最新的 OTRS3 上游版本解決。****重要升級注意事項**** =============================== 此更新必須人為介入操作。強力建議在升級前備份所有檔案和資料庫。如果是使用 MySQL 後端，請閱讀 Debian 錯誤報告 #707075 及內附 README.Debian 檔案中提供的更多詳細資訊。如果發現更新後還是有啟用維護模式，建議您移除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html 以解決問題。此外，此更新也解決了下列安全性弱點：CVE-2014-1695 OTRS 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過特製的 HTML 電子郵件，插入任意 web 指令碼或 HTML CVE-2014-2553 OTRS 中存在跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過與動態欄位相關的向量，插入任意 web 指令碼或 HTML CVE-2014-2554 遠端攻擊者可利用 OTRS，透過 IFRAME 元素執行點擊劫持攻擊 針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u1 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現開放式票證要求系統缺少輸入驗證，導致具備寫入統計資料權限的代理程式可進行權限提升。

このバージョン3.3.18へのotrsの更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-14635: リモートの認証ユーザーが統計書き込み権限を利用して、コードインジェクションにより権限を取得できる可能性がありました（bsc#1059691）。

Open Ticket Request Systemで入力が検証されないと、統計への書き込み権限を持つエージェントによる権限昇格が発生する可能性があることが判明しました。

統計の書き込み権限を持つエージェントとしてチケットリクエストシステムのOTRSにログインしている攻撃者が、任意のコードをシステムに挿入する可能性があります。これにより、権限昇格、データ損失、サービス拒否などの深刻な問題が発生する可能性があります。この問題はCVE-2017-14635とも呼ばれ、OTRS3の最新のUpstreamリリースにアップグレードすることで解決されます。

****重要なアップグレードの注意**** ===============================

この更新はマニュアルで行う必要があります。アップグレードする前に、すべてのファイルとデータベースをバックアップすることを強くお勧めします。MySQLバックエンドを使用する場合は、Debianバグレポート#707075および付属のREADME.Debianファイルをお読みになり、詳細をご確認ください。

更新後もメンテナンスモードが有効であることが判明した場合は、問題を解決する/etc/otrs/maintenance.htmlおよび/var/lib/otrs/httpd/htdocs/maintenance.htmlを削除することを推奨します。

さらに、以下のセキュリティ脆弱性にも対処しています: 

CVE-2014-1695 OTRSのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が細工されたHTMLメールを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2014-2553 OTRSのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが動的フィールドに関連するベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2014-2554 OTRSにより、リモートの攻撃者がIFRAME要素を介してクリックジャッキング攻撃を仕掛ける可能性があります

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u1で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105155	OTRS Unspecified Remote Code Execution (OSA-2017-04)	Nessus	CGI abuses	2017/12/11	2019/11/12	high
105155	OTRSの詳細不明なリモートでのコード実行（OSA-2017-04）	Nessus	CGI abuses	2017/12/11	2019/11/12	high
105155	OTRS 不明遠端程式碼執行 (OSA-2017-04)	Nessus	CGI abuses	2017/12/11	2019/11/12	high
105155	OTRS 不明远程代码执行 (OSA-2017-04)	Nessus	CGI abuses	2017/12/11	2019/11/12	high
104441	Debian DSA-4021-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2017/11/8	2021/1/4	high
103577	Debian DLA-1119-1 : otrs2 security update	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
103624	openSUSE Security Update : otrs (openSUSE-2017-1117)	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	high
103577	Debian DLA-1119-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
104441	Debian DSA-4021-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2017/11/8	2021/1/4	high
103577	Debian DLA-1119-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high
104441	Debian DSA-4021-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/8	2021/1/4	high
103624	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2017-1117）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	high
104441	DebianDSA-4021-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/8	2021/1/4	high
103577	Debian DLA-1119-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high