FreeBSD：OTRS -- 複数の XSS およびサービス拒否の脆弱性（96e776c7-e75c-11df-8f26-00151735203a）

low Nessus プラグイン ID 50470

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OTRS セキュリティアドバイザリによる報告：

- 複数のクロスサイトスクリプティング問題：HTMLのクォートの欠如により、認証されたエージェントまたは顧客が HTML タグを注入する可能性があります。この脆弱性により、攻撃者が OTRS Web インターフェイスにスクリプトコードを注入し、それがシステムユーザーのブラウザにロードされ、実行される可能性があります。

- DoS 攻撃（サービス拒否攻撃）の可能性：エージェントまたは顧客が、影響を受ける文書を閲覧すると、Perl の正規表現はサーバー上で 100% CPU 時間を消費します。この脆弱性を悪用するには、悪意のあるユーザーがシステムアドレスに巨大な HTML メールを送信する必要があります。

AgentTicketZoom は HTML メールからの XSS 攻撃に脆弱です：

顧客が HTML メールを送信し、OTRS で RichText が有効化されている場合はいかなる時も、メールに含まれる JavaScript が OTRS エージェントインターフェイス上で、エージェントはあらゆる動作を行うことができます。

一番の重要事項は、この種の悪用がエージェントに全く検出されることなく行われる可能性があることです。