中危 OTRS AG OTRS输入验证错误漏洞

CVE编号

CVE-2021-21439

利用情况

暂无

补丁情况

N/A

披露时间

2021-06-14
漏洞描述
OTRS是德国 (OTRS)公司的一个应用软件。一个服务管理软件。

OTRS AG OTRS 中存在输入验证错误漏洞,该漏洞源于系统未对输入的数据进行正确的验证。攻击者在电子邮件的正文中放置专门设计的URL可导致高CPU使用率和低服务质量,或者在极端情况下导致系统停止。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://otrs.com/release-notes/otrs-security-advisory-2021-09/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 otrs otrs * From
(including)
6.0.1
Up to
(including)
6.0.30
运行在以下环境
应用 otrs otrs * From
(including)
7.0.0
Up to
(excluding)
7.0.27
运行在以下环境
应用 otrs otrs * From
(including)
8.0.0
Up to
(excluding)
8.0.14
运行在以下环境
系统 debian_10 otrs2 * Up to
(excluding)
6.0.16-2+deb10u1
运行在以下环境
系统 debian_11 otrs2 * Up to
(excluding)
6.0.32-5
运行在以下环境
系统 debian_12 znuny * Up to
(excluding)
6.5.1-1
阿里云评分
6.5
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    N/A
  • 补丁情况
    N/A
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    DoS
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-755 对异常条件的处理不恰当
阿里云安全产品覆盖情况