CVE-2010-4761: Medium severity otrs vulnerability

Q: What is the severity of CVE-2010-4761?

The severity of CVE-2010-4761 is classified as moderate, as it could allow authenticated users to access sensitive information.

Q: How do I fix CVE-2010-4761?

To fix CVE-2010-4761, upgrade to OTRS version 3.0.0-beta3 or later.

Q: What versions of OTRS are affected by CVE-2010-4761?

CVE-2010-4761 affects OTRS versions prior to 3.0.0-beta3, including several beta and release candidate versions.

Q: Is CVE-2010-4761 remotely exploitable?

Yes, CVE-2010-4761 can be exploited by remote authenticated users to view sensitive data.

Q: What types of information might be exposed due to CVE-2010-4761?

CVE-2010-4761 may expose potentially sensitive information such as ticket ownership, accounting time, and responsible parties.

Published Mar 18, 2011

Updated

The customer-interface ticket-print dialog in Open Ticket Request System (OTRS) before 3.0.0-beta3 does not properly restrict customer-visible data, which allows remote authenticated users to obtain potentially sensitive information from the (1) responsible, (2) owner, (3) accounted time, (4) pending until, and (5) lock fields by reading this dialog.

Affected Software

100 affected components

OTRS OTRS<=3.0.0

OTRS OTRS=0.5-beta1

OTRS OTRS=0.5-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta5

OTRS OTRS=0.5-beta6

OTRS OTRS=0.5-beta7

OTRS OTRS=0.5-beta8

OTRS OTRS=1.0-rc1

OTRS OTRS=1.0-rc2

OTRS OTRS=1.0-rc3

OTRS OTRS=1.0.0

OTRS OTRS=1.0.1

OTRS OTRS=1.0.2

OTRS OTRS=1.1-rc1

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=1.1.1

OTRS OTRS=1.1.2

OTRS OTRS=1.1.3

OTRS OTRS=1.1.4

OTRS OTRS=1.2.0-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.2.1

OTRS OTRS=1.2.2

OTRS OTRS=1.2.3

OTRS OTRS=1.2.4

OTRS OTRS=1.3.0-beta1

OTRS OTRS=1.3.0-beta2

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta4

OTRS OTRS=1.3.1

OTRS OTRS=1.3.2

OTRS OTRS=1.3.3

OTRS OTRS=2.0.0

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.0.0-beta6

OTRS OTRS=2.0.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.3

OTRS OTRS=2.0.4

OTRS OTRS=2.0.5

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.1.0-beta2

OTRS OTRS=2.1.1

OTRS OTRS=2.1.2

OTRS OTRS=2.1.3

OTRS OTRS=2.1.4

OTRS OTRS=2.1.5

OTRS OTRS=2.1.6

OTRS OTRS=2.1.7

OTRS OTRS=2.1.8

OTRS OTRS=2.1.9

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.0-beta2

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.2.0-rc1

OTRS OTRS=2.2.1

OTRS OTRS=2.2.2

OTRS OTRS=2.2.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=2.2.6

OTRS OTRS=2.2.7

OTRS OTRS=2.2.8

OTRS OTRS=2.2.9

OTRS OTRS=2.3.0-beta1

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.3.0-beta4

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.3.1

OTRS OTRS=2.3.2

OTRS OTRS=2.3.3

OTRS OTRS=2.3.4

OTRS OTRS=2.3.5

OTRS OTRS=2.3.6

OTRS OTRS=2.4.0-beta1

OTRS OTRS=2.4.0-beta2

OTRS OTRS=2.4.0-beta3

OTRS OTRS=2.4.0-beta4

OTRS OTRS=2.4.0-beta5

OTRS OTRS=2.4.0-beta6

OTRS OTRS=2.4.1

OTRS OTRS=2.4.2

OTRS OTRS=2.4.3

OTRS OTRS=2.4.4

OTRS OTRS=2.4.5

OTRS OTRS=2.4.6

OTRS OTRS=2.4.7

OTRS OTRS=2.4.8

OTRS OTRS=2.4.9

OTRS OTRS=2.4.10

OTRS OTRS=3.0.0-beta1

Remediation

Patch Available

http://bugs.otrs.org/show_bug.cgi?id=5875

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2010-4761?

The severity of CVE-2010-4761 is classified as moderate, as it could allow authenticated users to access sensitive information.

How do I fix CVE-2010-4761?