CVE-2017-9324
Təsvir
Open Ticket Request System (OTRS) 3.3.x-dən 3.3.16-ya qədər, 4.x-dən 4.0.23-ə qədər və 5.x-dən 5.0.19-a qədər olan versiyalarda, agent icazələrinə malik hücumçu administrator imtiyazları / tam giriş əldə etmək üçün brauzerdə xüsusi bir URL aça bilir. Bundan sonra bütün sistem parametrləri oxuna və dəyişdirilə bilər. Söhbət gedən URL-lərin sonunda index.pl?Action=Installer ilə birlikdə ;Subaction=Intro və ya ;Subaction=Start və ya ;Subaction=System əlavə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 3.3.0 ≤ v ≤ 3.3.16, 4.0.0 ≤ v ≤ 4.0.23, 5.0.0 ≤ v ≤ 5.0.19 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.