Debian DLA-1592-1：otrs2 安全更新

medium Nessus 插件 ID 119120

语言：

简介

远程 Debian 主机缺少安全更新。

描述

票证请求系统 OTRS 中发现两个安全漏洞，可能会造成权限提升或任意文件写入。CVE-2018-19141 以管理员用户身份登录 OTRS 的攻击者可能会操纵 URL 造成 OTRS 环境中执行 JavaScript。CVE-2018-19143 以用户身份登录 OTRS 的攻击者可能会操纵提交表单造成删除 OTRS web 服务器用户有权限写入的任意文件。另请阅读 CVE-2018-19141 的上游公告。如果您认为自己可能受到了影响，那么您可以考虑运行所提到的清理 SQL 语句，从而删除可能受影响的记录。https://community.otrs.com/security-advisory-2018-09-security-update-f or-otrs-framework/ 对于 Debian 8“Jessie”，这些问题已在 3.3.18-1+deb8u7 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。