Signature Detail
This site is deprecated. Please CLICK HERE for latest updates
Short Name |
HTTP:INFO-LEAK:OTRS-INSTALL |
|---|---|
Severity |
Minor |
Recommended |
No |
Recommended Action |
Drop |
Category |
HTTP |
Keywords |
OTRS Information Disclosure |
Release Date |
2019/03/28 |
Update Number |
3157 |
Supported Platforms |
idp-4.0+, isg-3.0+, j-series-9.5+, mx-11.4+, srx-12.1+, srx-branch-12.1+, vmx-17.4+, vsrx-12.1+, vsrx3bsd-18.2+ |
HTTP: OTRS Information Disclosure
This signature detects attempts to exploit a known vulnerability against OTRS. A successful attack can lead to Information Disclosure.
Extended Description
In Open Ticket Request System (OTRS) 3.3.x through 3.3.16, 4.x through 4.0.23, and 5.x through 5.0.19, an attacker with agent permission is capable of opening a specific URL in a browser to gain administrative privileges / full access. Afterward, all system settings can be read and changed. The URLs in question contain index.pl?Action=Installer with ;Subaction=Intro or ;Subaction=Start or ;Subaction=System appended at the end.
Affected Products
- Debian debian_linux 8.0
- Debian debian_linux 9.0
- Otrs otrs 3.3.0
- Otrs otrs 3.3.1
- Otrs otrs 3.3.10
- Otrs otrs 3.3.11
- Otrs otrs 3.3.12
- Otrs otrs 3.3.13
- Otrs otrs 3.3.14
- Otrs otrs 3.3.15
- Otrs otrs 3.3.16
- Otrs otrs 3.3.2
- Otrs otrs 3.3.3
- Otrs otrs 3.3.4
- Otrs otrs 3.3.5
- Otrs otrs 3.3.6
- Otrs otrs 3.3.7
- Otrs otrs 3.3.8
- Otrs otrs 3.3.9
- Otrs otrs 4.0.0
- Otrs otrs 4.0.1
- Otrs otrs 4.0.10
- Otrs otrs 4.0.11
- Otrs otrs 4.0.12
- Otrs otrs 4.0.13
- Otrs otrs 4.0.14
- Otrs otrs 4.0.15
- Otrs otrs 4.0.16
- Otrs otrs 4.0.17
- Otrs otrs 4.0.18
- Otrs otrs 4.0.19
- Otrs otrs 4.0.2
- Otrs otrs 4.0.20
- Otrs otrs 4.0.21
- Otrs otrs 4.0.22
- Otrs otrs 4.0.23
- Otrs otrs 4.0.3
- Otrs otrs 4.0.4
- Otrs otrs 4.0.5
- Otrs otrs 4.0.6
- Otrs otrs 4.0.7
- Otrs otrs 4.0.8
- Otrs otrs 4.0.9
- Otrs otrs 5.0.0
- Otrs otrs 5.0.1
- Otrs otrs 5.0.10
- Otrs otrs 5.0.11
- Otrs otrs 5.0.12
- Otrs otrs 5.0.13
- Otrs otrs 5.0.14
- Otrs otrs 5.0.15
- Otrs otrs 5.0.16
- Otrs otrs 5.0.17
- Otrs otrs 5.0.18
- Otrs otrs 5.0.19
- Otrs otrs 5.0.2
- Otrs otrs 5.0.3
- Otrs otrs 5.0.4
- Otrs otrs 5.0.5
- Otrs otrs 5.0.6
- Otrs otrs 5.0.7
- Otrs otrs 5.0.8
- Otrs otrs 5.0.9
References
- CVE: CVE-2017-9324