The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Open Ticket Request System (OTRS) 6.0.x through 6.0.7. A carefully constructed     email could be used to inject and execute arbitrary stylesheet or JavaScript code in a logged in     customer's browser in the context of the OTRS customer panel application. (CVE-2018-11563)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several security issues have been fixed in otrs2, a well known trouble ticket system.

CVE-2018-11563

An attacker who is logged into OTRS as a customer can use the ticket overview screen to disclose internal article information of their customer tickets.

CVE-2019-12746

A user logged into OTRS as an agent might unknowingly disclose their session ID by sharing the link of an embedded ticket article with third parties. This identifier can be then potentially abused in order to impersonate the agent user.

CVE-2019-13458

An attacker who is logged into OTRS as an agent user with appropriate permissions can leverage OTRS tags in templates in order to disclose hashed user passwords.

Due to an incomplete fix for CVE-2019-12248, viewing email attachments was no longer possible. This update correctly implements the new Ticket::Fronted::BlockLoadingRemoteContent option.

For Debian 8 'Jessie', these problems have been fixed in version 3.3.18-1+deb8u11.

We recommend that you upgrade your otrs2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Ticket Request SystemOTRS 6.0.x から 6.0.7で問題が見つかりました。注意深く構築された電子メールが、OTRS 顧客パネルアプリケーションのコンテキストでログインした顧客ブラウザで、任意のスタイルシートまたは JavaScript コードを注入、実行するために使用される可能性があります。CVE-2018-11563

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

周知のトラブルチケットシステムであるotrs2で、いくつかのセキュリティ問題が修正されました。

CVE-2018-11563

顧客としてOTRSにログインした攻撃者が、チケット概要画面を使用して、顧客のチケットの内部記事情報を漏えいする可能性があります。

CVE-2019-12746

エージェントとしてOTRSにログインしたユーザーが、埋め込まれたチケット記事のリンクを第三者と共有することで、知らないうちにセッションIDを漏えいしてしまう可能性があります。この識別子は、エージェントユーザーになりすますために悪用される可能性があります。

CVE-2019-13458

適切な権限を持つエージェントユーザーとしてOTRSにログインした攻撃者が、テンプレート内のOTRSタグを悪用して、ハッシュされたユーザーパスワードを漏えいさせる可能性があります。

CVE-2019-12248の修正が不完全だったため、電子メールの添付ファイルを表示することができなくなりました。この更新では、新しいTicket::Fronted::BlockLoadingRemoteContent オプションが正しく実装されています。

Debian 8「Jessie」では、これらの問題はバージョン3.3.18-1~deb8u11で修正されました。

お使いのotrs2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Ticket Request System (OTRS) 6.0.x 到 6.0.7中发现一个问题。可利用精心构建的电子邮件在 OTRS 客户面板应用程序上下文中已登录客户的浏览器中注入和执行任意样式表或 JavaScript 代码。 (CVE-2018-11563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

广为人知的故障票证系统 otrs2 中修复了多个安全问题。CVE-2018-11563 以客户身份登录 OTRS 的攻击者可能会利用票证概览界面泄露其客户票证的内部文章信息。CVE-2019-12746 以代理身份登录 OTRS 的用户通过与第三方分享嵌入式票证文章的链接，可能会在不知情的情况下泄露会话 ID。随后此标识符可能会受到滥用，从而冒充代理用户。CVE-2019-13458 以拥有适当权限的代理用户身份登录 OTRS 的攻击者可能会利用模板中的 OTRS 标签，从而泄露已哈希的用户密码。由于 CVE-2019-12248 的修复不完整，因此无法再查看电子邮件附件。此更新正确实现了新的 Ticket::Fronted::BlockLoadingRemoteContent 选项。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u11 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在開放式票證要求系統 (OTRS) 6.0.x 到 6.0.7中發現一個問題。攻擊者可利用精心建構的電子郵件在已登入之客戶瀏覽器中的 OTRS 客戶面板應用程式內容中插入並執行任意樣式表或 JavaScript 程式碼。 (CVE-2018-11563)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在著名的故障票證系統 otrs2 中已修正數個安全性問題。CVE-2018-11563 以客戶身份登入 OTRS 的攻擊者可以使用票證概觀畫面，來洩漏其客戶票證的內文資訊。CVE-2019-12746 以代理人身分登入 OTRS 的使用者可能在不知情的情況下，透過與第三方共用嵌入票證文章的連結來洩漏其工作階段 ID。然後可能會濫用此識別碼，來模擬代理使用者。CVE-2019-13458 以具有適當權限的代理使用者身分登入 OTRS 的攻擊者，可以利用範本中的 OTRS 標籤，洩漏經過雜湊的使用者密碼。因為　CVE-2019-12248　的修正不完整，所以無法再查看電子郵件附件。此更新正確實作新的 Ticket::Fronted::BlockLoadingRemoteContent 選項。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1~deb8u11 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
257224	Linux Distros Unpatched Vulnerability : CVE-2018-11563	Nessus	Misc.	8/27/2025	8/27/2025	medium
127920	Debian DLA-1877-1 : otrs2 security update	Nessus	Debian Local Security Checks	8/20/2019	5/2/2024	medium
257224	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11563	Nessus	Misc.	8/27/2025	8/27/2025	medium
127920	DebianDLA-1877-1: otrs2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	8/20/2019	5/2/2024	medium
257224	Linux Distros 未修补的漏洞：CVE-2018-11563	Nessus	Misc.	8/27/2025	8/27/2025	medium
127920	Debian DLA-1877-1：otrs2 安全更新	Nessus	Debian Local Security Checks	8/20/2019	5/2/2024	medium
257224	Linux Distros 未修補的弱點：CVE-2018-11563	Nessus	Misc.	8/27/2025	8/27/2025	medium
127920	Debian DLA-1877-1：otrs2 安全性更新	Nessus	Debian Local Security Checks	8/20/2019	5/2/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium