{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Open Ticket Request System (OTRS) ist ein Ticketsystem f\u00fcr Help-Desks.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2226 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2019/wid-sec-w-2023-2226.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2226 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2226"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3551 vom 2023-08-31",
        "url": "https://lists.debian.org/debian-lts-announce/2023/08/msg00040.html"
      },
      {
        "category": "external",
        "summary": "OTRS Security Advisory 2019-13 vom 2019-10-03",
        "url": "https://community.otrs.com/security-advisory-2019-13-security-update-for-otrs-framework/"
      }
    ],
    "source_lang": "en-US",
    "title": "OTRS: Schwachstelle erm\u00f6glicht Ausf\u00fchren von beliebigem Programmcode mit Benutzerrechten",
    "tracking": {
      "current_release_date": "2023-08-30T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:57:52.789+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-2226",
      "initial_release_date": "2019-10-03T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2019-10-03T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-08-30T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Debian aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "OTRS OTRS \u003c 7.0.12",
                "product": {
                  "name": "OTRS OTRS \u003c 7.0.12",
                  "product_id": "T015103",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:otrs:otrs:7.0.12"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "OTRS OTRS \u003c 6.0.23",
                "product": {
                  "name": "OTRS OTRS \u003c 6.0.23",
                  "product_id": "T015104",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:otrs:otrs:6.0.23"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "OTRS OTRS \u003c 5.0.38",
                "product": {
                  "name": "OTRS OTRS \u003c 5.0.38",
                  "product_id": "T015105",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:otrs:otrs:5.0.38"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OTRS"
          }
        ],
        "category": "vendor",
        "name": "OTRS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2019-16375",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine nicht n\u00e4her beschriebene Schwachstelle in OTRS. Ein Angreifer kann dieses nutzen und durch \u00dcbermittlung geeigneter Daten Code mit den Privilegien des angegriffenen Agents zur Ausf\u00fchrung bringen. Zur erfolgreichen Ausnutzung dieser Schwachstelle ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "2951"
        ]
      },
      "release_date": "2019-10-03T22:00:00.000+00:00",
      "title": "CVE-2019-16375"
    }
  ]
}