ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-01771
9высокая

BDU:2022-01771 (CVE-2013-4717)

Уязвимость компонентов Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, Kernel/System/TicketSearch.pm системы запроса билетов OTRS, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2022-04-05
Описание

Уязвимость компонентов Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, Kernel/System/TicketSearch.pm системы запроса билетов OTRS связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)OTRS (от 3.0.0 до 3.0.22)OTRS (от 3.1.0 до 3.1.18)OTRS (от 3.2.0 до 3.2.9)
Способ устранения

Для OTRS:

https://web.archive.org/web/20130817120539/http://www.otrs.com/de/open-source/community-news/security-advisories/security-advisory-2013-05/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2013-4717

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
http://www.otrs.com/de/open-source/community-news/security-advisories/security-advisory-2013-05/https://nvd.nist.gov/vuln/detail/CVE-2013-4717https://security-tracker.debian.org/tracker/CVE-2013-4717https://web.archive.org/web/20130817120539/
Проверьте безопасность своего сайта и почты → Полная проверка домена