2018-2296: OTRS: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2018-11-09 18:36)

Neues Advisory

Version 2 (2018-11-15 17:21)

OTRS informiert in einem zusätzlichen Sicherheitshinweis darüber, dass es beim Update auf die Versionen OTRS 6.0.13 und 5.0.31 zum Datenverlust kommen kann. Der Hersteller stuft das Problem als Schwachstelle ein, die ein lokaler, einfach authentifizierter Angreifer mit der Berechtigung, solche Updates einzuspielen, ausnutzen kann. Als fehlerbereinigte Versionen stehen OTRS 6.0.14 und 5.0.32 bereit.

Version 3 (2018-12-10 10:42)

Für openSUSE Leap 15.0 und openSUSE Backports SLE 15 stehen Sicherheitsupdates für 'otrs' auf Version 4.0.33 bereit, mit denen die entsprechenden Schwachstellen behoben werden.

Betroffene Software

Middleware
Office
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter, einfach authentifizierter Angreifer kann zwei Schwachstellen in OTRS ausnutzen, um seine Privilegien zu eskalieren (OSA-2018-09) und Dateien auf betroffenen Systemen zu löschen (OSA-2018-07). Eine weitere Schwachstelle ermöglicht dem Angreifer zusätzlich einen Cross-Site-Scripting-Angriff, wenn er Administratorprivilegien für die betroffene Instanz von OTRS besitzt (OSA-2018-08).

Der Hersteller informiert über die Schwachstellen in verschiedenen Versionszweigen der Software und stellt OTRS 4.0.33, 5.0.31 und 6.0.13 als Sicherheitsupdates bereit. Zur Behebung von OSA-2018-07 und OSA-2018-09 stehen darüber hinaus Quellcode-Patches zur Verfügung.

Die Schwachstelle OSA-2018-08 betrifft nur OTRS 6.x, die Schwachstelle OSA-2018-09 betrifft diesen Versionszweig ausdrücklich nicht.

Schwachstellen:

CVE-2018-19141

Schwachstelle in OTRS ermöglicht Privilegieneskalation

CVE-2018-19142

Schwachstelle in OTRS ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-19143

Schwachstelle in OTRS ermöglicht Löschen von Dateien

OSA-2018-10

Schwachstelle in OTRS ermöglicht Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.