Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
otrs2
(any)
Описание
Торстен Эккель из Znuny GMBH и Ремо Штойбл из InfoGuard обнаружили
возможность повышения привилегий в otrs2, Open Ticket Request
System. Злоумышленник с корректными данными учётной записи OTRS может получить доступ и
изменить данные билета других пользователей с помощью GenericInterface в случае, если
настроена веб-служба билетов, но дополнительная настройка безопасности не проведена.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 3.1.7+dfsg1-8+deb7u5.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 3.3.9-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.3.9-3.
Рекомендуется обновить пакеты otrs2.
возможность повышения привилегий в otrs2, Open Ticket Request
System. Злоумышленник с корректными данными учётной записи OTRS может получить доступ и
изменить данные билета других пользователей с помощью GenericInterface в случае, если
настроена веб-служба билетов, но дополнительная настройка безопасности не проведена.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 3.1.7+dfsg1-8+deb7u5.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 3.3.9-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.3.9-3.
Рекомендуется обновить пакеты otrs2.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
otrs2 - 3.1.7+dfsg1-8+deb7u5
Debian GNU/Linux 7:
noarch:
otrs2 - 3.1.7+dfsg1-8+deb7u5
Ссылки
http://www.debian.org/security/dsa-3124/
Источник: CVE
Наименование: CVE-2014-9324
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9324
Источник: CVE
Наименование: CVE-2014-9324
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9324
