CVE-2010-4768: Medium severity OTRS OTRS vulnerability

Q: What is the severity of CVE-2010-4768?

CVE-2010-4768 has a severity rating of medium, as it allows remote authenticated users to bypass queue access restrictions.

Q: How do I fix CVE-2010-4768?

To fix CVE-2010-4768, upgrade to OTRS version 2.3.5 or later, where the issue is resolved.

Q: Which versions are affected by CVE-2010-4768?

CVE-2010-4768 affects OTRS versions before 2.3.5, including numerous beta and release candidate versions.

Q: What are the potential risks of CVE-2010-4768?

The risks associated with CVE-2010-4768 include unauthorized access and manipulation of tickets by users who should not have permissions.

Q: Is there a patch available for CVE-2010-4768?

There is no specific patch for CVE-2010-4768; upgrading to the fixed version is the recommended solution.

Published Mar 18, 2011

Updated

Open Ticket Request System (OTRS) before 2.3.5 does not properly disable hidden permissions, which allows remote authenticated users to bypass intended queue access restrictions in opportunistic circumstances by visiting a ticket, related to a certain ordering of permission-set and permission-remove operations involving both hidden permissions and other permissions.

Affected Software

80 affected components

OTRS OTRS<=2.3.4

OTRS OTRS=0.5-beta1

OTRS OTRS=0.5-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta5

OTRS OTRS=0.5-beta6

OTRS OTRS=0.5-beta7

OTRS OTRS=0.5-beta8

OTRS OTRS=1.0-rc1

OTRS OTRS=1.0-rc2

OTRS OTRS=1.0-rc3

OTRS OTRS=1.0.0

OTRS OTRS=1.0.1

OTRS OTRS=1.0.2

OTRS OTRS=1.1-rc1

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=1.1.1

OTRS OTRS=1.1.2

OTRS OTRS=1.1.3

OTRS OTRS=1.1.4

OTRS OTRS=1.2.0-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.2.1

OTRS OTRS=1.2.2

OTRS OTRS=1.2.3

OTRS OTRS=1.2.4

OTRS OTRS=1.3.0-beta1

OTRS OTRS=1.3.0-beta2

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta4

OTRS OTRS=1.3.1

OTRS OTRS=1.3.2

OTRS OTRS=1.3.3

OTRS OTRS=2.0.0

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.0.0-beta6

OTRS OTRS=2.0.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.3

OTRS OTRS=2.0.4

OTRS OTRS=2.0.5

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.1.0-beta2

OTRS OTRS=2.1.1

OTRS OTRS=2.1.2

OTRS OTRS=2.1.3

OTRS OTRS=2.1.4

OTRS OTRS=2.1.5

OTRS OTRS=2.1.6

OTRS OTRS=2.1.7

OTRS OTRS=2.1.8

OTRS OTRS=2.1.9

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.0-beta2

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.2.0-rc1

OTRS OTRS=2.2.1

OTRS OTRS=2.2.2

OTRS OTRS=2.2.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=2.2.6

OTRS OTRS=2.2.7

OTRS OTRS=2.2.8

OTRS OTRS=2.2.9

OTRS OTRS=2.3.0-beta1

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.3.0-beta4

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.3.1

OTRS OTRS=2.3.2

OTRS OTRS=2.3.3

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2010-4768?

CVE-2010-4768 has a severity rating of medium, as it allows remote authenticated users to bypass queue access restrictions.

How do I fix CVE-2010-4768?

To fix CVE-2010-4768, upgrade to OTRS version 2.3.5 or later, where the issue is resolved.

Which versions are affected by CVE-2010-4768?