CVE-2010-4764: Medium severity otrs vulnerability

Q: What is the severity of CVE-2010-4764?

CVE-2010-4764 has a medium severity rating as it allows attackers to spoof email communication due to the lack of warnings about revoked PGP or GPG keys.

Q: How do I fix CVE-2010-4764?

To mitigate CVE-2010-4764, upgrade to OTRS version 2.4.10, 3.0.3, or later where the issue is addressed.

Q: What systems are affected by CVE-2010-4764?

CVE-2010-4764 affects OTRS versions prior to 2.4.10 and any 3.x releases before 3.0.3.

Q: What is the main issue with CVE-2010-4764?

The main issue with CVE-2010-4764 is the failure to alert users regarding incoming encrypted emails that are based on revoked keys, facilitating potential spoofing.

Q: Who can be impacted by CVE-2010-4764?

Users of OTRS systems that rely on PGP or GPG encryption for email communications are at risk from CVE-2010-4764.

Published Mar 18, 2011

Updated

Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature.

Affected Software

106 affected components

OTRS OTRS=3.0.0-beta1

OTRS OTRS=3.0.0-beta2

OTRS OTRS=3.0.0-beta3

OTRS OTRS=3.0.0-beta4

OTRS OTRS=3.0.0-beta5

OTRS OTRS=3.0.0-beta6

OTRS OTRS=3.0.0-beta7

OTRS OTRS=3.0.1

OTRS OTRS=3.0.2

OTRS OTRS<=2.4.9

OTRS OTRS=0.5-beta1

OTRS OTRS=0.5-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta5

OTRS OTRS=0.5-beta6

OTRS OTRS=0.5-beta7

OTRS OTRS=0.5-beta8

OTRS OTRS=1.0-rc1

OTRS OTRS=1.0-rc2

OTRS OTRS=1.0-rc3

OTRS OTRS=1.0.0

OTRS OTRS=1.0.1

OTRS OTRS=1.0.2

OTRS OTRS=1.1-rc1

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=1.1.1

OTRS OTRS=1.1.2

OTRS OTRS=1.1.3

OTRS OTRS=1.1.4

OTRS OTRS=1.2.0-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.2.1

OTRS OTRS=1.2.2

OTRS OTRS=1.2.3

OTRS OTRS=1.2.4

OTRS OTRS=1.3.0-beta1

OTRS OTRS=1.3.0-beta2

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta4

OTRS OTRS=1.3.1

OTRS OTRS=1.3.2

OTRS OTRS=1.3.3

OTRS OTRS=2.0.0

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.0.0-beta6

OTRS OTRS=2.0.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.3

OTRS OTRS=2.0.4

OTRS OTRS=2.0.5

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.1.0-beta2

OTRS OTRS=2.1.1

OTRS OTRS=2.1.2

OTRS OTRS=2.1.3

OTRS OTRS=2.1.4

OTRS OTRS=2.1.5

OTRS OTRS=2.1.6

OTRS OTRS=2.1.7

OTRS OTRS=2.1.8

OTRS OTRS=2.1.9

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.0-beta2

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.2.0-rc1

OTRS OTRS=2.2.1

OTRS OTRS=2.2.2

OTRS OTRS=2.2.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=2.2.6

OTRS OTRS=2.2.7

OTRS OTRS=2.2.8

OTRS OTRS=2.2.9

OTRS OTRS=2.3.0-beta1

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.3.0-beta4

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.3.1

OTRS OTRS=2.3.2

OTRS OTRS=2.3.3

OTRS OTRS=2.3.4

OTRS OTRS=2.3.5

OTRS OTRS=2.3.6

OTRS OTRS=2.4.0-beta1

OTRS OTRS=2.4.0-beta2

OTRS OTRS=2.4.0-beta3

OTRS OTRS=2.4.0-beta4

OTRS OTRS=2.4.0-beta5

OTRS OTRS=2.4.0-beta6

OTRS OTRS=2.4.1

OTRS OTRS=2.4.2

OTRS OTRS=2.4.3

OTRS OTRS=2.4.4

OTRS OTRS=2.4.5

OTRS OTRS=2.4.6

OTRS OTRS=2.4.7

OTRS OTRS=2.4.8

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2010-4764?

CVE-2010-4764 has a medium severity rating as it allows attackers to spoof email communication due to the lack of warnings about revoked PGP or GPG keys.

How do I fix CVE-2010-4764?

To mitigate CVE-2010-4764, upgrade to OTRS version 2.4.10, 3.0.3, or later where the issue is addressed.

What systems are affected by CVE-2010-4764?