OTRS reports :

An attacker who is logged into OTRS as an agent can request special URLs from OTRS which can lead to the execution of shell commands with the permissions of the web server user.

An attacker who is logged into OTRS as a customer can use the ticket search form to disclose internal article information of their customer tickets.

An attacker who is logged into OTRS as an agent can manipulate form parameters and execute arbitrary shell commands with the permissions of the OTRS or web server user.

An attacker can send a specially prepared email to an OTRS system. If this system has cookie support disabled, and a logged in agent clicks a link in this email, the session information could be leaked to external systems, allowing the attacker to take over the agent's session.

Four vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u2.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Two vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

Open Ticket Request Systemに2つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Open Ticket Request Systemに4つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u2で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OTRSによる報告：

エージェントとしてOTRSにログインしている攻撃者が、OTRSから特別なURLをリクエストする可能性があります。これにより、Webサーバーのユーザー権限でシェルコマンドが実行される可能性があります。

OTRSに顧客としてログインしている攻撃者がチケット検索フォームを使用して、顧客チケットの内部の記事情報が漏洩する可能性があります。

エージェントとしてOTRSにログインしている攻撃者が、OTRSまたはWebサーバーのユーザー権限でフォームパラメーターを操作し、任意のシェルコマンドを実行する可能性があります。

攻撃者が、特別に準備したメールをOTRSシステムに送信する可能性があります。このシステムでクッキーのサポートが無効になっており、ログインしているエージェントがこのメールのリンクをクリックすると、セッション情報が外部システムに漏洩し、攻撃者がエージェントのセッションを乗っ取る可能性があります。

已在开放票证请求系统中发现四个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u2 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在開放式票證要求系統中發現兩個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在开放票证请求系统中发现两个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105503	FreeBSD : OTRS -- Multiple vulnerabilities (cebd05d6-ed7b-11e7-95f2-005056925db4)	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high
105378	Debian DLA-1212-1 : otrs2 security update	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105330	DebianDSA-4066-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105378	Debian DLA-1212-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105503	FreeBSD：OTRS -- 複数の脆弱性（cebd05d6-ed7b-11e7-95f2-005056925db4）	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high
105378	Debian DLA-1212-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105378	Debian DLA-1212-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high