An attacker who is logged into OTRS, a Ticket Request System, as an agent with write permissions for statistics can inject arbitrary code into the system. This can lead to serious problems like privilege escalation, data loss, and denial of service. This issue is also known as CVE-2017-14635 and is resolved by upgrading to the latest upstream release of OTRS3.

****IMPORTANT UPGRADE NOTES**** ===============================

This update requires manual intervention. We strongly recommend to backup all files and databases before upgrading. If you use the MySQL backend you should read Debian bug report #707075 and the included README.Debian file which will provide further information.

If you discover that the maintenance mode is still activated after the update, we recommend to remove /etc/otrs/maintenance.html and /var/lib/otrs/httpd/htdocs/maintenance.html which will resolve the issue .

In addition the following security vulnerabilities were also addressed :

CVE-2014-1695 Cross-site scripting (XSS) vulnerability in OTRS allows remote attackers to inject arbitrary web script or HTML via a crafted HTML email

CVE-2014-2553 Cross-site scripting (XSS) vulnerability in OTRS allows remote authenticated users to inject arbitrary web script or HTML via vectors related to dynamic fields

CVE-2014-2554 OTRS allows remote attackers to conduct clickjacking attacks via an IFRAME element

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u1.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated otrs package fixes security vulnerabilities :

A logged in attacker could insert special content in dynamic fields, leading to JavaScript code being executed in OTRS (CVE-2014-2553).

An attacker could embed OTRS in a hidden iframe tag of another page, tricking the user into clicking links in OTRS (CVE-2014-2554).

This otrs update fixes the following security and non security issues :

  - bnc#871758: Fixed OSA-2014-04 (CVE-2014-2553) and     OSA-2014-05 (CVE-2014-2554).

更新 otrs パッケージは、セキュリティの脆弱性を修正します。

ログされている攻撃者が、特別なコンテンツを動的フィールドに挿入し、JavaScript コードを OTRS で実行する可能性があります（CVE-2014-2553）。

攻撃者が、他のページの隠された iframe タグに OTRS を埋め込み、ユーザーを騙して OTRS のリンクをクリックさせる可能性があります（CVE-2014-2554）。

統計の書き込み権限を持つエージェントとしてチケットリクエストシステムのOTRSにログインしている攻撃者が、任意のコードをシステムに挿入する可能性があります。これにより、権限昇格、データ損失、サービス拒否などの深刻な問題が発生する可能性があります。この問題はCVE-2017-14635とも呼ばれ、OTRS3の最新のUpstreamリリースにアップグレードすることで解決されます。

****重要なアップグレードの注意**** ===============================

この更新はマニュアルで行う必要があります。アップグレードする前に、すべてのファイルとデータベースをバックアップすることを強くお勧めします。MySQLバックエンドを使用する場合は、Debianバグレポート#707075および付属のREADME.Debianファイルをお読みになり、詳細をご確認ください。

更新後もメンテナンスモードが有効であることが判明した場合は、問題を解決する/etc/otrs/maintenance.htmlおよび/var/lib/otrs/httpd/htdocs/maintenance.htmlを削除することを推奨します。

さらに、以下のセキュリティ脆弱性にも対処しています: 

CVE-2014-1695 OTRSのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が細工されたHTMLメールを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2014-2553 OTRSのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが動的フィールドに関連するベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2014-2554 OTRSにより、リモートの攻撃者がIFRAME要素を介してクリックジャッキング攻撃を仕掛ける可能性があります

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u1で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この otrs の更新は、以下のセキュリティ問題とセキュリティ以外の問題を修正します：

- bnc#871758：OSA-2014-04（CVE-2014-2553）および OSA-2014-05（CVE-2014-2554）を修正しました。

更新后的 otrs 程序包修复了安全漏洞：

登录的攻击者可在动态字段中插入特殊内容，导致 OTRS 中执行 JavaScript 代码 (CVE-2014-2553)。

攻击者可在另一页隐藏的 iframe 标签中嵌入 OTRS，诱骗用户点击 OTRS 中的链接 (CVE-2014-2554)。

更新版 otrs 套件可修正安全性弱點：

已登入的攻擊者可將特殊內容插入動態欄位中，進而導致在 OTRS 中執行 JavaScript 程式碼 (CVE-2014-2553)。

攻擊者可將 OTRS 內嵌在另一個頁面的隱藏 iframe 標籤中，進而誘騙使用者點擊 OTRS 中的連結 (CVE-2014-2554)。

以具有统计信息写入权限的代理身份登录到 OTRS（票证请求系统）的攻击者可以向系统注入任意代码。这可能导致严重的问题，例如权限升级、数据丢失和拒绝服务。此问题又称 CVE-2017-14635，可通过升级到 OTRS3 的最新上游版本来解决。****重要升级说明**** =============================== 此更新需要人工干预。强烈建议在升级之前备份所有文件和数据库。如果您使用 MySQL 后端，应阅读 Debian 错误报告 #707075 和随附的 README.Debian 文件，其中将提供更多信息。如果您发现更新后维护模式仍处于激活状态，建议删除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html，即可解决此问题。此外，下列安全漏洞也已解决：CVE-2014-1695 OTRS 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过特制的 HTML 电子邮件注入任意 web 脚本或 HTML CVE-2014-2553 OTRS 中的跨站脚本 (XSS) 漏洞允许远程经身份验证用户通过与动态字段有关的向量注入任意 web 脚本或 HTML CVE-2014-2554 OTRS 允许远程攻击者通过 IFRAME 元素进行点击劫持攻击 对于 Debian 7“Wheezy”，这些问题已在版本 3.3.18-1~deb7u1 中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

以代理程式身分登入票證要求系統 OTRS 的攻擊者若具備寫入統計資料的權限，即可藉此將任意程式碼插入系統中。此問題會導致如權限提升、資料遺失和拒絕服務等嚴重問題。此問題也稱為 CVE-2017-14635，已藉由升級至最新的 OTRS3 上游版本解決。****重要升級注意事項**** =============================== 此更新必須人為介入操作。強力建議在升級前備份所有檔案和資料庫。如果是使用 MySQL 後端，請閱讀 Debian 錯誤報告 #707075 及內附 README.Debian 檔案中提供的更多詳細資訊。如果發現更新後還是有啟用維護模式，建議您移除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html 以解決問題。此外，此更新也解決了下列安全性弱點：CVE-2014-1695 OTRS 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過特製的 HTML 電子郵件，插入任意 web 指令碼或 HTML CVE-2014-2553 OTRS 中存在跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過與動態欄位相關的向量，插入任意 web 指令碼或 HTML CVE-2014-2554 遠端攻擊者可利用 OTRS，透過 IFRAME 元素執行點擊劫持攻擊 針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u1 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 otrs 更新可修正下列安全性與非安全性問題：

- bnc#871758：修正 OSA-2014-04 (CVE-2014-2553) 和 OSA-2014-05 (CVE-2014-2554)。

此 otrs 更新修复了以下安全和非安全问题：

- bnc#871758：修复了 OSA-2014-04 (CVE-2014-2553) 和 OSA-2014-05 (CVE-2014-2554)。

ID	Name	Product	Family	Published	Updated	Severity
103577	Debian DLA-1119-1 : otrs2 security update	Nessus	Debian Local Security Checks	10/2/2017	1/11/2021	high
74419	Mandriva Linux Security Advisory : otrs (MDVSA-2014:111)	Nessus	Mandriva Local Security Checks	6/10/2014	1/6/2021	medium
75332	openSUSE Security Update : otrs (openSUSE-SU-2014:0561-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74419	Mandriva Linux セキュリティアドバイザリ：otrs（MDVSA-2014:111）	Nessus	Mandriva Local Security Checks	6/10/2014	1/6/2021	medium
103577	Debian DLA-1119-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	10/2/2017	1/11/2021	high
75332	openSUSE のセキュリティ更新：otrs（openSUSE-SU-2014:0561-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74419	Mandriva Linux 安全公告：otrs (MDVSA-2014:111)	Nessus	Mandriva Local Security Checks	6/10/2014	1/6/2021	medium
74419	Mandriva Linux 安全性公告：otrs (MDVSA-2014:111)	Nessus	Mandriva Local Security Checks	6/10/2014	1/6/2021	medium
103577	Debian DLA-1119-1：otrs2 安全更新	Nessus	Debian Local Security Checks	10/2/2017	1/11/2021	high
103577	Debian DLA-1119-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	10/2/2017	1/11/2021	high
75332	openSUSE 安全性更新：otrs (openSUSE-SU-2014:0561-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75332	openSUSE 安全更新：otrs (openSUSE-SU-2014:0561-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

medium

medium

medium

high

high

medium

medium