CVE:CVE-2013-2625
CNNVD:CNNVD-201304-103
OTRS ITSM是德国OTRS集团的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。
多款OTRS产品中存在安全漏洞。该漏洞源于对象链接机制中存在错误。攻击者可利用该漏洞绕过某些安全限制，进而实施脚本注入攻击。以下产品和版本中存在漏洞：OTRS Help Desk 3.2.4之前版本，3.1.14之前版本，3.0.19之前版本；OTRS ITSM 3.2.3之前版本，3.1.8之前版本，3.0.7之前版本；OTRS FAQ模块2.2.3之前版本，2.1.4之前版本，2.0.8之前版本。
solution:Upgrade otrs faq to a higher version than 2.0.8,2.1.4,2.2.3,and avoid the version [2.0.0,2.0.8),[2.1.0,2.1.4),[2.2.0,2.2.3); Upgrade otrs otrs_help_desk to a higher version than 3.0.19,3.1.14,3.2.4,and avoid the version [3.0.0,3.0.19),[3.1.0,3.1.14),(3.2.0,3.2.4); Upgrade otrs otrs_itsm to a higher version than 3.0.7,3.1.8,3.2.3,and avoid the version [3.0.0,3.0.7),[3.1.0,3.1.8),[3.2.0,3.2.3); Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0; Upgrade opensuse opensuse to a higher version than 12.2,12.3,and avoid the version 12.2,12.3