🇰🇷 한글 설명
Open Ticket Request System(OTRS) 3.0.0-beta3 미만 버전에서 고객 인터페이스의 티켓 출력 대화상자가 고객에게 노출되어서는 안 될 데이터를 적절히 제한하지 못하는 취약점입니다. 이를 통해 인증된 원격 사용자는 담당자, 소유자, 처리 시간, 보류 기간, 잠금 필드와 같은 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
시스템에 로그인한 사용자가 티켓을 출력하는 화면을 통해 원래는 볼 수 없는 내부 관리 정보들을 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 업무 담당자나 처리 과정 같은 민감한 내부 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The customer-interface ticket-print dialog in Open Ticket Request System (OTRS) before 3.0.0-beta3 does not properly restrict customer-visible data, which allows remote authenticated users to obtain potentially sensitive information from the (1) responsible, (2) owner, (3) accounted time, (4) pending until, and (5) lock fields by reading this dialog.
📍 영향받는 시스템
Open Ticket Request System (OTRS) 3.0.0-beta3 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 티켓 출력 대화상자를 통해 민감한 필드 데이터를 읽는 방식
🛡️ 대응 방법
OTRS를 3.0.0-beta3 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OTRS의 버전을 확인하여 3.0.0-beta3 미만인지 확인하십시오.
dpkg -l | grep otrs 2>/dev/null || rpm -qa | grep otrs 2>/dev/null