Auf dem Agent-Interface der EriZone – OTRS Systeme wurde eine Sicherheitslücke entdeckt. Nachfolgendes gilt für alle OTRS Systeme, sowie EriZone 3.x und EriZone 5.x
Der Vulnerabilität wurde Wichtigkeit “hoch” zugewiesen.
Um die Sicherheit Ihres Systems zu garantieren, empfehlen wir Ihnen das Installer.pm Modul zu deaktivieren.
Ändern Sie dafür das File /opt/erizone/otrs/Kernel/Config.pm und fügen Sie folgende Zeilen ein:
# Security FIX # WP 31.05.2017
delete $Self->{'Frontend::Module'}->{Installer};
Diese Zeilen werden direkt nach dem folgenden Code-Block eingefügt:
# ----------------------------------------------- #
# fs root directory
# ----------------------------------------------- #
$Self->{Home} = '/opt/otrs';
Weitere Informationen zu diesem Thema finden Sie unter http://www.cvedetails.com/cve/CVE-2014-9324/
Technische Details:
- Date: 2017-05-30
- Title: Installer Routine Vulnerability
- Severity: High
- Product: OTRS 3.2.* EriZone 3.* and EriZone 5.*
- References: CVE-2017-9324
Luca Franzoi
Service & Support Engineer at Würth Phoenix
Author
Latest posts by Luca Franzoi
05. 05. 2025
Unified Monitoring
How to Reduce Icinga 2 Log Verbosity, and Regularly Clean Them from Event Viewer
05. 02. 2025
AI, Uncategorized
Will AI Take Over the World?
13. 03. 2020
Bug Fixes, Log Management, Log-SIEM, NetEye, Unified Monitoring
Bug discovered on NetEye module logmanagement and SIEM