CVE-2010-4765: Race Condition

Q: What is the severity of CVE-2010-4765?

CVE-2010-4765 is classified as a medium severity vulnerability due to its race condition allowing data corruption by remote authenticated users.

Q: How do I fix CVE-2010-4765?

To fix CVE-2010-4765, upgrade to OTRS version 2.4.8 or later, as this version addresses the vulnerability.

Q: What versions of OTRS are affected by CVE-2010-4765?

CVE-2010-4765 affects all OTRS versions prior to 2.4.8, including multiple beta versions.

Q: What impact does CVE-2010-4765 have on OTRS?

CVE-2010-4765 can lead to corrupted TicketCounter.log data by allowing remote authenticated users to exploit the race condition.

Q: Can CVE-2010-4765 be exploited remotely?

Yes, CVE-2010-4765 can be exploited by remote authenticated users when they create tickets under certain conditions.

Published Mar 18, 2011

Updated

Race condition in the Kernel::System::Main::FileWrite method in Open Ticket Request System (OTRS) before 2.4.8 allows remote authenticated users to corrupt the TicketCounter.log data in opportunistic circumstances by creating tickets.

Affected Software

95 affected components

OTRS OTRS=2.4.0-beta6

OTRS OTRS=2.4.0-beta5

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.4.1

OTRS OTRS=2.1.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=1.0.2

OTRS OTRS=2.4.5

OTRS OTRS=2.3.5

OTRS OTRS=2.1.8

OTRS OTRS=1.1.1

OTRS OTRS=2.3.0-beta1

OTRS OTRS=0.5-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.3.1

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.1.5

OTRS OTRS=2.3.4

OTRS OTRS=2.1.2

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta7

OTRS OTRS=2.4.6

OTRS OTRS=1.3.0-beta4

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.4.0-beta3

OTRS OTRS=2.0.3

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1-rc1

OTRS OTRS=0.5-beta2

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.3.0-beta4

OTRS OTRS=1.2.1

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.6

OTRS OTRS=2.3.3

OTRS OTRS=2.0.0

OTRS OTRS=1.1.4

OTRS OTRS=0.5-beta6

OTRS OTRS=2.2.0-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=1.2.3

OTRS OTRS=2.4.0-beta2

OTRS OTRS=2.2.2

OTRS OTRS=2.4.3

OTRS OTRS=2.3.1

OTRS OTRS=1.0.1

OTRS OTRS=1.2.4

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.5

OTRS OTRS=1.1.2

OTRS OTRS=2.2.0-rc1

OTRS OTRS=0.5-beta8

OTRS OTRS=2.2.9

OTRS OTRS=2.1.6

OTRS OTRS=1.3.2

OTRS OTRS=2.1.0-beta2

OTRS OTRS<=2.4.7

OTRS OTRS=1.2.2

OTRS OTRS=2.4.0-beta4

OTRS OTRS=1.0-rc1

OTRS OTRS=1.3.0-beta1

OTRS OTRS=2.4.4

OTRS OTRS=2.1.7

OTRS OTRS=2.4.2

OTRS OTRS=2.0.4

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta2

OTRS OTRS=2.1.9

OTRS OTRS=2.2.7

OTRS OTRS=2.2.1

OTRS OTRS=1.1.3

OTRS OTRS=2.1.4

OTRS OTRS=1.0.0

OTRS OTRS=2.3.2

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.1.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.1

OTRS OTRS=2.4.0-beta1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=2.2.3

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.0.0-beta6

OTRS OTRS=1.3.3

OTRS OTRS=2.2.8

OTRS OTRS=1.0-rc2

OTRS OTRS=2.3.6

OTRS OTRS=1.0-rc3

OTRS OTRS=1.2.0-beta1

OTRS OTRS=0.5-beta5

Remediation

Patch Available

http://bugs.otrs.org/show_bug.cgi?id=4936

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2010-4765?

CVE-2010-4765 is classified as a medium severity vulnerability due to its race condition allowing data corruption by remote authenticated users.

How do I fix CVE-2010-4765?