CVE-2010-4764— OTRS信任管理漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-4764 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
OTRS信任管理漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。 Open Ticket Request System（OTRS）2.4.10之前版本和3.0.3之前的3.x版本在收到使用被撤销的PGP和GPG密钥加密的邮件信息时，没有提出警告。远程攻击者可以通过控制带有撤销签名的密钥，欺骗邮件通讯。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-4764 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-4764 的情报信息
Please 登录 to view more intelligence information
- http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807x_refsource_CONFIRM
- http://bugs.otrs.org/show_bug.cgi?id=6131x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2010-4764
同批安全公告 · n/a · 2011-03-18 · 共 25 条
| CVE-2010-4758 | OTRS installer.pl密码泄露漏洞 | |
| CVE-2011-1148 | PHP 'substr_replace()'释放后重用远程内存破坏漏洞 | |
| CVE-2011-1433 | OTRS AgentInterface和ustomerInterface组件敏感信息泄露漏洞 | |
| CVE-2010-4768 | OTRS队列访问限制绕过漏洞 | |
| CVE-2010-4767 | OTRS拒绝服务漏洞 | |
| CVE-2010-4766 | OTRS AgentTicketForward功能潜在敏感图像信息泄露漏洞 | |
| CVE-2010-4765 | OTRS Kernel::System::Main::FileWrite方法竞争条件漏洞 | |
| CVE-2010-4763 | OTRS ACL-customer-status Ticket Type设置ACL限制绕过漏洞 | |
| CVE-2010-4762 | OTRS rich-text-editor组件跨站脚本攻击漏洞 | |
| CVE-2010-4761 | OTRS客户界面ticket-print对话框潜在敏感信息泄露漏洞 | |
| CVE-2010-4760 | OTRS敏感信息泄露漏洞 | |
| CVE-2010-4759 | OTRS拒绝服务漏洞 | |
| CVE-2008-7275 | OTRS多个跨站脚本攻击漏洞 | |
| CVE-2009-5057 | OTRS S/MIME功能邮件信息泄露漏洞 | |
| CVE-2009-5056 | OTRS输入验证漏洞 | |
| CVE-2009-5055 | OTRS访问限制绕过漏洞 | |
| CVE-2008-7283 | OTRS访问限制绕过和web界面更新漏洞 | |
| CVE-2008-7282 | OTRS CustomerNewTicketQueueSelectionGeneric.pm访问限制绕过漏洞 | |
| CVE-2008-7281 | OTRS敏感电子邮件地址信息泄露漏洞 | |
| CVE-2008-7280 | OTRS Kernel/System/EmailParser.pm拒绝服务漏洞 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-4764
暂无评论