Two vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

Four vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u2.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已在开放票证请求系统中发现两个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Ticket Request System (OTRS) 至 3.3.20、4 至 4.0.26、5 至 5.0.24和 6 至 6.0.1中以客户身份登录的攻击者可使用票证搜索表单泄露 的内部文章信息他们的客户票证。 (CVE-2017-16854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Open Ticket Request Systemに4つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u2で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已在开放票证请求系统中发现四个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u2 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在開放式票證要求系統中發現兩個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。

Open Ticket Request Systemに2つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.3.20至 4 版、 4.0.26至 4 版、 5.0.24至 5 版以及 6 至 6.0.1版之前的 Open Ticket Request System (OTRS) 中以客戶身分登入的攻擊者可使用票證搜尋表單洩漏 的內部文章資訊客戶工單。 (CVE-2017-16854)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Open Ticket Request System (OTRS) through 3.3.20, 4 through 4.0.26, 5 through 5.0.24, and 6 through     6.0.1, an attacker who is logged in as a customer can use the ticket search form to disclose internal     article information of their customer tickets. (CVE-2017-16854)

Note that Nessus relies on the presence of the package as reported by the vendor.

OTRS reports :

An attacker who is logged into OTRS as an agent can request special URLs from OTRS which can lead to the execution of shell commands with the permissions of the web server user.

An attacker who is logged into OTRS as a customer can use the ticket search form to disclose internal article information of their customer tickets.

An attacker who is logged into OTRS as an agent can manipulate form parameters and execute arbitrary shell commands with the permissions of the OTRS or web server user.

An attacker can send a specially prepared email to an OTRS system. If this system has cookie support disabled, and a logged in agent clicks a link in this email, the session information could be leaked to external systems, allowing the attacker to take over the agent's session.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Ticket Request SystemOTRSで 3.3.20、4 から 4.0.26、5 から 5.0.24、および 6 から 6.0.1で、顧客としてログインした攻撃者が、チケット検索フォームを使用して、内部記事情報を漏洩する可能性があります。顧客チケットを指します。CVE-2017-16854

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OTRSによる報告：

エージェントとしてOTRSにログインしている攻撃者が、OTRSから特別なURLをリクエストする可能性があります。これにより、Webサーバーのユーザー権限でシェルコマンドが実行される可能性があります。

OTRSに顧客としてログインしている攻撃者がチケット検索フォームを使用して、顧客チケットの内部の記事情報が漏洩する可能性があります。

エージェントとしてOTRSにログインしている攻撃者が、OTRSまたはWebサーバーのユーザー権限でフォームパラメーターを操作し、任意のシェルコマンドを実行する可能性があります。

攻撃者が、特別に準備したメールをOTRSシステムに送信する可能性があります。このシステムでクッキーのサポートが無効になっており、ログインしているエージェントがこのメールのリンクをクリックすると、セッション情報が外部システムに漏洩し、攻撃者がエージェントのセッションを乗っ取る可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105330	Debian DSA-4066-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105378	Debian DLA-1212-1 : otrs2 security update	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
258723	Linux Distros 未修补的漏洞：CVE-2017-16854	Nessus	Misc.	2025/8/30	2025/8/30	medium
105378	Debian DLA-1212-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105378	Debian DLA-1212-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105378	Debian DLA-1212-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105330	DebianDSA-4066-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
258723	Linux Distros 未修補的弱點：CVE-2017-16854	Nessus	Misc.	2025/8/30	2025/8/30	medium
258723	Linux Distros Unpatched Vulnerability : CVE-2017-16854	Nessus	Misc.	2025/8/30	2025/8/30	medium
105503	FreeBSD : OTRS -- Multiple vulnerabilities (cebd05d6-ed7b-11e7-95f2-005056925db4)	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high
258723	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16854	Nessus	Misc.	2025/8/30	2025/8/30	medium
105503	FreeBSD：OTRS -- 複数の脆弱性（cebd05d6-ed7b-11e7-95f2-005056925db4）	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high

检测

插件搜索

high

high

high

medium

high

high

high

high

high

medium

medium

high

medium

high