CVE-2023-2534
Təsvir
OTRS AG OTRS 8-də (Websocket API backend) səhv avtorizasiya zəifliyi Agent kimi autentifikasiya olunmuş istənilən hücumçuya istifadəçi davranışını izləməyə və ümumi sistem istifadəsi haqqında canlı məlumat əldə etməyə imkan verir. İstifadəçi ID-ləri istənilən istifadəçi tərəfindən, məsələn, ticket tarixçələri vasitəsilə real adlarla asanlıqla əlaqələndirilə bilər. (Digər qonşu istifadəçi/həssas məlumatların toplanması üçün fuzzinq). Bütün mümkün push hadisələrinə abunə olmaq, quraşdırmanın ölçüsündən və aktiv istifadəçilərin sayından asılı olaraq, server tərəfində performans təsirlərinə də səbəb ola bilər. (Flooding) Bu problem OTRS-ə aiddir: 8.0.X-dən 8.0.32-dən əvvəl.
Necə düzəltmək olar
- otrs otrs8.0.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 8.0.0 ≤ v < 8.0.32 | 8.0.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.