Boletines de Vulnerabilidades

int(3929)

Lectura y modificación de objetos en OTRS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	OTRS 2.1.x < 2.1.8 OTRS 2.2.x < 2.2.6
Descripción
Se ha descubierto una vulnerabilidad en OTRS 2.1.x en versiones anteriores a la 2.1.8 y 2.2.x en versiones anteriores a la 2.2.6. La vulnerabilidad reside en un error en la validación de las credenciales en la interfaz SOAP. Un atacante remoto podría tener acceso sin un usuario SOAP válido, y leer y modificar objetos mediante peticiones SOAP especialmente diseñadas.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1515
BID	28647
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:008) http://www.novell.com/linux/security/advisories/2008_8_sr.html