BDU:2015-03028

Опубликовано: 23 авг. 2012

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Множественные уязвимости пакета otrs2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 6 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 6:

noarch:

otrs2 - 2.4.9+dfsg1-3+squeeze3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03362

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2012-2582

ubuntu

около 13 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Open Ticket Request System (OTRS) Help Desk 2.4.x before 2.4.13, 3.0.x before 3.0.15, and 3.1.x before 3.1.9, and OTRS ITSM 2.1.x before 2.1.5, 3.0.x before 3.0.6, and 3.1.x before 3.1.6, allow remote attackers to inject arbitrary web script or HTML via an e-mail message body with (1) a Cascading Style Sheets (CSS) expression property in the STYLE attribute of an arbitrary element or (2) UTF-7 text in an HTTP-EQUIV="CONTENT-TYPE" META element.

CVE-2012-2582

nvd

около 13 лет назад

CVE-2012-2582

debian

около 13 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Open Ticket Req ...

GHSA-74m7-9rv3-r9vp

github

больше 3 лет назад

EPSS

Процентиль: 87%

0.03362

Низкий

4.3 Medium

CVSS2