Összefoglaló
Az OTRS két sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses, a támadók pedig cross-site request forgery támadásokat hajthatnak végre.
Leírás
- Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kéréseken keresztül végezzenek el, mindennemű jogosultság ellenőrzés nélkül. Ez kihasználható pl. ticket-ek létrehozására illetve meglévő ticket-ekhez történő kommentek készítéséhez (follow-up), ha a felhasználó egy káros weboldalt meglátogat.
- Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.
A sérülékenységeket a 3.3.4 előtti 3.3.x, a 3.2.14 előtti 3.2.x és a 3.1.19 előtti 3.1.x verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.otrs.com
Gyártói referencia: www.otrs.com
CVE-2014-1471 - NVD CVE-2014-1471
CVE-2014-1694 - NVD CVE-2014-1694
SECUNIA 56655
