Open Ticket Request System会话劫持漏洞

CVE编号

CVE-2017-17476

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-12-21

漏洞描述

Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS中存在安全漏洞。远程攻击者可借助特制的邮件利用该漏洞劫持Web会话，从而获取权限。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.otrs.com/security-advisory-2017-10-security-update-otrs-framework/

参考链接
https://github.com/OTRS/otrs/commit/26707eaaa791648e6c7ad6aeaa27efd70e7c66eb
https://github.com/OTRS/otrs/commit/36e3be99cfe8a9e09afa1b75fdc39f3e28f561fc
https://github.com/OTRS/otrs/commit/720c73fbf53e476ca7dfdf2ae1d4d3d2aad2b953
https://lists.debian.org/debian-lts-announce/2017/12/msg00018.html
https://www.debian.org/security/2017/dsa-4069
https://www.otrs.com/security-advisory-2017-10-security-update-otrs-framework/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	otrs	otrs	*	From (including) 4.0.0	Up to (excluding) 4.0.28
	运行在以下环境
	应用	otrs	otrs	*	From (including) 5.0.0	Up to (excluding) 5.0.26
	运行在以下环境
	应用	otrs	otrs	*	From (including) 6.0.0	Up to (excluding) 6.0.3
	运行在以下环境
	系统	debian_7	otrs2	*		Up to (excluding) 3.3.18-1~deb7u3
	运行在以下环境
	系统	debian_8	otrs2	*		Up to (excluding) 3.3.18-1+deb8u14
	运行在以下环境
	系统	debian_9	otrs2	*		Up to (excluding) 5.0.16-1+deb9u5

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-200 信息暴露