CVE-2008-7276: Medium severity otrs vulnerability

Q: What is the severity of CVE-2008-7276?

CVE-2008-7276 is considered a medium severity vulnerability because it allows local users to bypass access restrictions.

Q: How do I fix CVE-2008-7276?

To fix CVE-2008-7276, upgrade to OTRS version 2.3.2 or later, which addresses this vulnerability.

Q: What versions of OTRS are affected by CVE-2008-7276?

CVE-2008-7276 affects OTRS versions prior to 2.3.2, including several beta and release versions up to 2.3.0.

Q: What kind of impact can CVE-2008-7276 have on my system?

The impact of CVE-2008-7276 could allow unauthorized local users to gain access to sensitive information due to misconfigured permissions.

Q: Is CVE-2008-7276 a remote or local vulnerability?

CVE-2008-7276 is classified as a local vulnerability, meaning it requires local access to the affected system to exploit.

Published Mar 18, 2011

Updated

Kernel/System/Web/Request.pm in Open Ticket Request System (OTRS) before 2.3.2 creates a directory under /tmp/ with 1274 permissions, which might allow local users to bypass intended access restrictions via standard filesystem operations, related to incorrect interpretation of 0700 as a decimal value.

Affected Software

77 affected components

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.1.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=1.0.2

OTRS OTRS=2.1.8

OTRS OTRS=1.1.1

OTRS OTRS=2.3.0-beta1

OTRS OTRS=0.5-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.3.1

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.1.5

OTRS OTRS=2.1.2

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta7

OTRS OTRS=1.3.0-beta4

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.0.3

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1-rc1

OTRS OTRS=0.5-beta2

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.3.0-beta4

OTRS OTRS=1.2.1

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.6

OTRS OTRS=2.0.0

OTRS OTRS=1.1.4

OTRS OTRS=0.5-beta6

OTRS OTRS=2.2.0-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=1.2.3

OTRS OTRS=2.2.2

OTRS OTRS=1.0.1

OTRS OTRS=1.2.4

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.5

OTRS OTRS=1.1.2

OTRS OTRS=2.2.0-rc1

OTRS OTRS=0.5-beta8

OTRS OTRS=2.2.9

OTRS OTRS=2.1.6

OTRS OTRS=1.3.2

OTRS OTRS=2.1.0-beta2

OTRS OTRS=1.2.2

OTRS OTRS=1.0-rc1

OTRS OTRS=1.3.0-beta1

OTRS OTRS=2.1.7

OTRS OTRS=2.0.4

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta2

OTRS OTRS=2.1.9

OTRS OTRS=2.2.7

OTRS OTRS=2.2.1

OTRS OTRS=1.1.3

OTRS OTRS=2.1.4

OTRS OTRS=1.0.0

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.1.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=2.2.3

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.0.0-beta6

OTRS OTRS=1.3.3

OTRS OTRS=2.2.8

OTRS OTRS=1.0-rc2

OTRS OTRS<=2.3.1

OTRS OTRS=1.0-rc3

OTRS OTRS=1.2.0-beta1

OTRS OTRS=0.5-beta5

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2008-7276?

CVE-2008-7276 is considered a medium severity vulnerability because it allows local users to bypass access restrictions.

How do I fix CVE-2008-7276?

To fix CVE-2008-7276, upgrade to OTRS version 2.3.2 or later, which addresses this vulnerability.

What versions of OTRS are affected by CVE-2008-7276?