CVE:CVE-2014-9324
CNNVD:CNNVD-201412-437
OTRS Help Desk是德国OTRS集团的一套帮助台解决方案。该方案提供图形用户界面、全文搜索、工单缩放视图和全局工单一览等功能。
OTRS Help Desk的GenericInterface中存在安全漏洞。远程攻击者可利用该漏洞访问或修改‘ticket’数据。以下版本受到影响：OTRS Help Desk 3.2.17之前3.2.x版本，3.3.11之前3.3.x版本，4.0.3之前4.0.x版本。
solution:Upgrade otrs otrs_help_desk to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,4.0.0,4.0.1,4.0.2,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,4.0.0,4.0.1,4.0.2