Neue OTRS Updates schließen Sicherheitsrisiken

Geschrieben von Danijel Mlinarevic am 2. Mai 2019 in OTRS

Vor kurzem erschienen mit OTRS 5.0.35 und 6.0.18 neue Updates für das beliebte Ticketsystem OTRS.

Mit den Updates werden gleich mehrere Sicherheitslücken adressiert. Eine der Lücken wurde sogar mit einer Gefährdung von 6.1 von 10 möglichen Wertungspunkten eingestuft und sollte in jeder Umgebung zeitnah angegangen werden. Die restlichen Sicherheitslücken wurden mit einer niedrigen Gefährdungsstufe bewertet.

Durch die schwerwiegendste Sicherheitslücke kann ein als Agent eingeloggter Angreifer durch das Einspielen bearbeiteter XML Dateien willkürlich Dateien aus dem OTRS Filesystem auslesen. Die anderen beiden Lücken können durch Cross Site Scripting ausgenutzt werden und führen dazu, dass JavaScript in OTRS ausgeführt wird. Neben den Sicherheitspatches gibt es auch eine Reihe von kleineren Bugfixes und Verbesserungen, die durch die Updates implementiert werden. Auch an den Übersetzungen wurde wiedermal gearbeitet. Wer sich die genauen Patchnotes einmal durchlesen möchte, wird auf otrs.com fündig.

Alles in allem führt kein Weg an dem zeitnahen Einspielen des neuen Updates vorbei. Die Gefahr, die durch die gefundenen Sicherheitslücken ausgeht, ist zu hoch. Wer noch nach dem passenden OTRS Hosting für sein Ticket System sucht, der ist bei DM Solutions genau richtig. Für Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.

Tags:OTRS, OTRS Sicherheitslücke, OTRS Ticketsystem, Sicherheitsupdate

Danijel Mlinarevic

Als Gründer von DM Solutions, Leiter und Support-Junkie setze ich mich für die Belange unserer Kunden ein. Auch bei Fragen zum Webhosting, zu Servern und individuellen Anpassungen stehe ich gerne zur Verfügung. Wir finden für jede Anforderung eine passende Lösung!