CVE-2018-7567
Açıklama
Open Ticket Request System (OTRS) 5.0.0 ile 5.0.24 ve 6.0.0 ile 6.0.1 arasındaki sürümlerde bulunan Admin Package Manager'da, kimliği doğrulanmış yöneticiler, paket kurulumu sırasında sunucuda bir komut çalıştırmak için gömülü bir CodeInstall öğesi içeren özel olarak hazırlanmış bir opm dosyası yükleyerek Kör Uzaktan Kod Çalıştırma (Blind Remote Code Execution) zafiyetini istismar edebilirler. NOT: Satıcı; "davranışın tasarlandığı şekilde olduğunu ve farklı paketlerin kurulabilmesi için gerekli olduğunu", "paket OTRS Group tarafından doğrulanmamışsa bir güvenlik uyarısı verildiğini" ve "yöneticilerin, ikili dosya olmadıkları için kurulumdan önce paketleri kontrol etme imkanına ve sorumluluğuna sahip olduklarını" belirterek bu konuya itiraz etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| otrs otrs | 5.0.0 ≤ v ≤ 5.0.23, 6.0.0, 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.