Fabien Arnoux discovered several security issues in email validation of otrs system.

CVE-2018-16586

Load external image or CSS resources in browser when user opens a malicious email.

CVE-2018-16587

Remote deletions of arbitrary files that the OTRS web server user has write access when opening malicious email.

For Debian 8 'Jessie', these problems have been fixed in version 3.3.18-1+deb8u6.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fabien Arnoux氏が、otrsシステムのメール検証でいくつかのセキュリティ問題を発見しました。

CVE-2018-16586

ユーザーが悪意のあるメールを開いたときに、ブラウザーに外部画像またはCSSリソースをロードします。

CVE-2018-16587

悪意のある電子メールを開いたときに、OTRS Webサーバーのユーザーに書き込みアクセス権がある任意のファイルをリモートから削除します。

Debian 8「Jessie」では、これらの問題はバージョン3.3.18-1+deb8u6で修正されました。

otrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fabien Arnoux 在 otrs 系統的電子郵件驗證中發現數個安全性問題。CVE-2018-16586 當使用者開啟惡意電子郵件時，即會在瀏覽器中載入外部影像或 CSS 資源。CVE-2018-16587 當開啟惡意電子郵件時，即會遠端刪除 OTRS 網頁伺服器使用者具有寫入權限的任意檔案。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1~deb8u6 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabien Arnoux 发现，otrs 系统的电子邮件验证中存在多个安全问题。CVE-2018-16586 当用户打开恶意电子邮件时，可能会加载浏览器中的外部图像或 CSS 资源。CVE-2018-16587 当打开恶意电子邮件时，可能会远程删除 OTRS web 服务器用户拥有写入权限的任意文件。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在開放票證要求系統中發現三個弱點，可導致權限提升或拒絕服務。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在開放式票證要求系統 (OTRS) 4.0.x 之前的 4.0.32、 5.0.x 之前的 5.0.30和 6.0.x 之前的 6.0.11中攻擊者可傳送惡意電子郵件至 OTRS 系統。如果已登入的使用者開啟該電子郵件其可造成瀏覽器載入外部影像或 CSS 資源。 (CVE-2018-16586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

开放票证请求系统中发现三个漏洞，可能会造成权限提升或拒绝服务。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.0.32的 Open Ticket Request System (OTRS) 4.0.x 、低于 5.0.30的 5.0.x 以及低于 6.0.x 的 6.0.11中攻击者可向 OTRS 系统发送恶意电子邮件。如果已登录的用户打开该邮件该电子邮件可导致浏览器加载外部图像或 CSS 资源。 (CVE-2018-16586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このバージョン4.0.32へのotrsの更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

  - CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

  - CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

  - CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

以下のセキュリティ以外の問題が、修正されました。

  - 権限ファイルを修正しました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

  - Action AgentTicketBulkのACLに一貫性がありませんでした。

このotrsのバージョン4.0.32への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

  - CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

  - CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

次のセキュリティ以外の問題が、修正されました。

  - 権限ファイルが修正されました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

  - Action AgentTicketBulkのACLに一貫性がありませんでした。

オープンチケットリクエストシステムに、権限昇格またはサービス拒否を引き起こす可能性がある3つの脆弱性を発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Ticket Request SystemOTRSの 4.0.x4.0.32より前の 、 5.0.x より 5.0.30前の 、 より前の の 6.0.x6.0.11では、攻撃者が OTRS システムに悪意のある電子メールを送信する可能性があります。ログインユーザーがこれを開くと、このメールにより、ブラウザが外部の画像や CSS リソースをロードする可能性があります。CVE-2018-16586

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for otrs to version 4.0.32 fixes the following issues :

These security issues were fixed :

  - CVE-2018-16586: An attacker could have sent a malicious     email to an OTRS system. If a logged in user opens it,     the email could have caused the browser to load external     image or CSS resources (bsc#1109822).

  - CVE-2018-16587: An attacker could have sent a malicious     email to an OTRS system. If a user with admin     permissions opens it, it caused deletions of arbitrary     files that the OTRS web server user has write access to     (bsc#1109823).

  - CVE-2018-14593: An attacker who is logged into OTRS as     an agent may have escalated their privileges by     accessing a specially crafted URL (bsc#1103800).

These non-security issues were fixed :

  - fixed permissions file @OTRS_ROOT@/var/tmp ->     @OTRS_ROOT@/var/tmp/

  - ACL for Action AgentTicketBulk were inconsistent.

Three vulnerabilities were discovered in the Open Ticket Request System which could result in privilege escalation or denial of service.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Open Ticket Request System (OTRS) 4.0.x before 4.0.32, 5.0.x before 5.0.30, and 6.0.x before 6.0.11, an     attacker could send a malicious email to an OTRS system. If a logged in user opens it, the email could     cause the browser to load external image or CSS resources. (CVE-2018-16586)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
117714	Debian DLA-1521-1 : otrs2 security update	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	medium
117714	Debian DLA-1521-1: otrs2のセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	medium
117714	Debian DLA-1521-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	medium
117714	Debian DLA-1521-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	medium
118099	Debian DSA-4317-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
257822	Linux Distros 未修補的弱點：CVE-2018-16586	Nessus	Misc.	2025/8/27	2025/8/27	medium
118099	Debian DSA-4317-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
257822	Linux Distros 未修补的漏洞：CVE-2018-16586	Nessus	Misc.	2025/8/27	2025/8/27	medium
123320	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2019-748）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117931	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2018-1106）	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
118099	DebianDSA-4317-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
257822	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16586	Nessus	Misc.	2025/8/27	2025/8/27	medium
123320	openSUSE Security Update : otrs (openSUSE-2019-748)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117931	openSUSE Security Update : otrs (openSUSE-2018-1106)	Nessus	SuSE Local Security Checks	2018/10/5	2024/8/1	high
118099	Debian DSA-4317-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
257822	Linux Distros Unpatched Vulnerability : CVE-2018-16586	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

high

high

medium