Four vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u2.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Open Ticket Request Systemに4つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u2で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已在 Open Ticket Request System 系统中发现两个漏洞，可导致已登录的代理泄露数据库凭证或执行任意 shell 命令。

已在开放票证请求系统中发现四个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u2 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在開放式票證要求系統中發現兩個弱點，會造成資料庫認證洩漏或登入的代理程式執行任意 shell 命令。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Two vulnerabilities were discovered in the Open Ticket Request System which could result in disclosure of database credentials or the execution of arbitrary shell commands by logged-in agents.

This update for otrs fixes the following security issues :

  - CVE-2017-15864: Remote authenticated attackers could     have caused otrs to disclose configuration information,     including database credentials (boo#1068677,     OSA-2017-06)

  - CVE-2017-16664: Remote authenticated attackers could     have caused the execution of shell commands with the     permission of the web server user (boo#1069391,     OSA-2017-07)

Open Ticket Request Systemに2つの脆弱性が発見されました。これにより、データベース認証情報の漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

このotrs用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2017-15864: 認証されたリモート攻撃者が、otrsにデータベースの認証情報を含む構成情報を漏えいさせる可能性があります（boo#1068677、OSA-2017-06）

  - CVE-2017-16664: 認証されたリモート攻撃者が、Webサーバーのユーザーの権限でシェルコマンドを実行する可能性があります（boo#1069391、OSA-2017-07）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105378	Debian DLA-1212-1 : otrs2 security update	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105378	Debian DLA-1212-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
104753	Debian DSA-4047-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/4	high
105378	Debian DLA-1212-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
104753	Debian DSA-4047-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/4	high
105378	Debian DLA-1212-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
104753	Debian DSA-4047-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2017/11/27	2021/1/4	high
104763	openSUSE Security Update : otrs (openSUSE-2017-1291)	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high
104753	DebianDSA-4047-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/4	high
104763	openSUSEセキュリティ更新プログラム：otrs（openSUSE-2017-1291）	Nessus	SuSE Local Security Checks	2017/11/27	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high