Two vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

Open Ticket Request Systemに4つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.3.18-1~deb7u2で修正されました。

お使いのotrs2パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of OTRS running on the remote host is 4.0.x prior to 4.0.27, 5.0.x prior to 5.0.25, or 6.0.x prior to 6.0.2. It is, therefore, affected by a remote code execution vulnerability due to improper validation of user-supplied data. An authenticated, remote attacker can manipulate form parameters and execute arbitrary shell commands with the permissions of the OTRS or web server user.

リモートホストで実行されているOTRSのバージョンは、4.0.27より前の4.0.x、5.0.25より前の5.0.x、6.0.2より前の6.0.xです。このため、ユーザー提供の入力の検証が不適切なために、リモートコードの実行の脆弱性に影響を受けます。認証されたリモートの攻撃者はフォームパラメータを操作し、OTRSまたはWebサーバーのユーザーの許可を得て任意のシェルコマンドを実行する可能性があります。

Four vulnerabilities were discovered in the Open Ticket Request System which could result in information disclosure or the execution of arbitrary shell commands by logged-in agents.

For Debian 7 'Wheezy', these problems have been fixed in version 3.3.18-1~deb7u2.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上运行的 OTRS 版本为低于 4.0.27 的 4.0.x、低于 5.0.25 的 5.0.x 或低于 6.0.2 的 6.0.x。因此，它受到一个远程代码执行漏洞的影响，这是因为未正确验证用户提供的数据所致。经身份验证的远程攻击者可操纵表单参数，并以 OTRS 或 Web 服务器用户的权限执行任意 shell 命令。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OTRS 6.0.x 到 6.0.1(含) 、OTRS 5.0.x (到 5.0.24(含) ) 以及 OTRS 4.0.x (含 (含) 4.0.26)之前)以代理程式登入 OTRS 的攻擊者可操控表單參數 (與PGP) 並以 OTRS 或網頁伺服器使用者的權限執行任意 shell 命令。
    (CVE-2017-16921)

請注意，Nessus 依賴供應商報告的套件存在。

Open Ticket Request Systemに2つの脆弱性が発見されました。これにより、情報漏洩が発生したり、ログインしたエージェントが任意のシェルコマンドを実行したりする可能性があります。

已在开放票证请求系统中发现四个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u2 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OTRS 6.0.x 之前版本（并包含 6.0.1） 、OTRS 5.0.x 之前版本（包含 5.0.24）以及 OTRS 4.0.x 版本（包含 4.0.26版本）中以代理身份登录 OTRS 的攻击者可操纵表单参数与PGP），并以 OTRS 或 Web 服务器用户的权限执行任意 shell 命令。
    (CVE-2017-16921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OTRS 6.0.x up to and including 6.0.1, OTRS 5.0.x up to and including 5.0.24, and OTRS 4.0.x up to and     including 4.0.26, an attacker who is logged into OTRS as an agent can manipulate form parameters (related     to PGP) and execute arbitrary shell commands with the permissions of the OTRS or web server user.
    (CVE-2017-16921)

Note that Nessus relies on the presence of the package as reported by the vendor.

OTRS reports :

An attacker who is logged into OTRS as an agent can request special URLs from OTRS which can lead to the execution of shell commands with the permissions of the web server user.

An attacker who is logged into OTRS as a customer can use the ticket search form to disclose internal article information of their customer tickets.

An attacker who is logged into OTRS as an agent can manipulate form parameters and execute arbitrary shell commands with the permissions of the OTRS or web server user.

An attacker can send a specially prepared email to an OTRS system. If this system has cookie support disabled, and a logged in agent clicks a link in this email, the session information could be leaked to external systems, allowing the attacker to take over the agent's session.

遠端主機上執行的 OTRS 版本是比 4.0.27 舊的 4.0.x 版、比 5.0.25 舊的 5.0.x 版或比 6.0.2 舊的 6.0.x 版。因此會受到遠端程式碼執行弱點影響，這是因為不當驗證使用者提供的資料所致。經驗證的遠端攻擊者可操控表單參數，並以 OTRS 或網頁伺服器使用者的權限執行任意 shell 命令。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在开放票证请求系统中发现两个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。

在開放式票證要求系統中發現兩個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OTRS 6.0.x から まで、 6.0.1から までの OTRS 5.0.x5.0.24、および から までの OTRS 4.0.x4.0.26では、エージェントとして OTRS にログインした攻撃者が、フォームパラメーターを操作する可能性があります( PGPで説明されている脆弱性による影響を受け、OTRS または Web サーバーユーザーの権限で任意のシェルコマンドを実行します。
    (CVE-2017-16921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OTRSによる報告：

エージェントとしてOTRSにログインしている攻撃者が、OTRSから特別なURLをリクエストする可能性があります。これにより、Webサーバーのユーザー権限でシェルコマンドが実行される可能性があります。

OTRSに顧客としてログインしている攻撃者がチケット検索フォームを使用して、顧客チケットの内部の記事情報が漏洩する可能性があります。

エージェントとしてOTRSにログインしている攻撃者が、OTRSまたはWebサーバーのユーザー権限でフォームパラメーターを操作し、任意のシェルコマンドを実行する可能性があります。

攻撃者が、特別に準備したメールをOTRSシステムに送信する可能性があります。このシステムでクッキーのサポートが無効になっており、ログインしているエージェントがこのメールのリンクをクリックすると、セッション情報が外部システムに漏洩し、攻撃者がエージェントのセッションを乗っ取る可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105330	Debian DSA-4066-1 : otrs2 - security update	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105378	Debian DLA-1212-1: otrs2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
122156	OTRS Authenticated Remote Code Execution (OSA-2017-09)	Nessus	CGI abuses	2019/2/14	2019/4/2	high
122156	OTRSの認証済みリモートでのコード実行（OSA-2017-09）	Nessus	CGI abuses	2019/2/14	2019/4/2	high
105378	Debian DLA-1212-1 : otrs2 security update	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
122156	OTRS 经身份验证的远程代码执行 (OSA-2017-09)	Nessus	CGI abuses	2019/2/14	2019/4/2	high
257300	Linux Distros 未修補的弱點：CVE-2017-16921	Nessus	Misc.	2025/8/27	2025/8/27	high
105330	DebianDSA-4066-1：otrs2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105378	Debian DLA-1212-1：otrs2 安全更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
257300	Linux Distros 未修补的漏洞：CVE-2017-16921	Nessus	Misc.	2025/8/27	2025/8/27	high
257300	Linux Distros Unpatched Vulnerability : CVE-2017-16921	Nessus	Misc.	2025/8/27	2025/8/27	high
105503	FreeBSD : OTRS -- Multiple vulnerabilities (cebd05d6-ed7b-11e7-95f2-005056925db4)	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high
122156	OTRS 經驗證的遠端程式碼執行 (OSA-2017-09)	Nessus	CGI abuses	2019/2/14	2019/4/2	high
105378	Debian DLA-1212-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	2017/12/20	2021/1/11	high
105330	Debian DSA-4066-1：otrs2 - 安全更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
105330	Debian DSA-4066-1：otrs2 - 安全性更新	Nessus	Debian Local Security Checks	2017/12/18	2021/1/4	high
257300	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16921	Nessus	Misc.	2025/8/27	2025/8/27	high
105503	FreeBSD：OTRS -- 複数の脆弱性（cebd05d6-ed7b-11e7-95f2-005056925db4）	Nessus	FreeBSD Local Security Checks	2018/1/2	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high