S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 août 2011 No CERTA-2011-AVI-460

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans OTRS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

OTRS versions 2.1.x, 2.2.x, 2.3.x, 2.4.x et 3.0.x.

3 Résumé

Des vulnérabilités dans OTRS permettent d'accéder en lecture aux fichiers du système.

4 Description

Des vulnérabilités ont été découvertes dans le gestionnaire de paquetages d'OTRS. Elles permettent à un utilisateur, disposant de droits d'administration, d'accéder en lecture à tout fichier du système.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité OTRS 2011-03 du 16 août 2011 :

  http://otrs.org/advisory/OSA-2011-03-en/
  

• Référence CVE CVE-2011-2746 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2746
  

Gestion détaillée du document

22 août 2011

version initiale.