Lucene search

MitreCVE-2010-4767

HistoryOct 03, 2022 - 4:21 p.m.

CVE-2010-4767

2022-10-0316:21:04

CWE-20

mitre

web.nvd.nist.gov

cve-2010-4767

otrs

2.3.6

utf-8

email handling

dos

diacritical marks

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

AI Score

6.7

Confidence

High

EPSS

0.002

Percentile

60.3%

JSON

Open Ticket Request System (OTRS) before 2.3.6 does not properly handle e-mail messages in which the From line contains UTF-8 characters associated with diacritical marks and an invalid charset, which allows remote attackers to cause a denial of service (duplicate tickets and duplicate auto-responses) by sending a crafted message to a POP3 mailbox.

Affected configurations

Nvd

Node

otrsotrsRange≤2.3.5

otrsotrsMatch0.5beta1

otrsotrsMatch0.5beta2

otrsotrsMatch0.5beta3

otrsotrsMatch0.5beta4

otrsotrsMatch0.5beta5

otrsotrsMatch0.5beta6

otrsotrsMatch0.5beta7

otrsotrsMatch0.5beta8

otrsotrsMatch1.0rc1

otrsotrsMatch1.0rc2

otrsotrsMatch1.0rc3

otrsotrsMatch1.0.0

otrsotrsMatch1.0.1

otrsotrsMatch1.0.2

otrsotrsMatch1.1rc1

otrsotrsMatch1.1.0rc1

otrsotrsMatch1.1.0rc2

otrsotrsMatch1.1.1

otrsotrsMatch1.1.2

otrsotrsMatch1.1.3

otrsotrsMatch1.1.4

otrsotrsMatch1.2.0beta1

otrsotrsMatch1.2.0beta2

otrsotrsMatch1.2.0beta3

otrsotrsMatch1.2.1

otrsotrsMatch1.2.2

otrsotrsMatch1.2.3

otrsotrsMatch1.2.4

otrsotrsMatch1.3.0beta1

otrsotrsMatch1.3.0beta2

otrsotrsMatch1.3.0beta3

otrsotrsMatch1.3.0beta4

otrsotrsMatch1.3.1

otrsotrsMatch1.3.2

otrsotrsMatch1.3.3

otrsotrsMatch2.0.0

otrsotrsMatch2.0.0beta1

otrsotrsMatch2.0.0beta2

otrsotrsMatch2.0.0beta4

otrsotrsMatch2.0.0beta5

otrsotrsMatch2.0.0beta6

otrsotrsMatch2.0.1

otrsotrsMatch2.0.2

otrsotrsMatch2.0.3

otrsotrsMatch2.0.4

otrsotrsMatch2.0.5

otrsotrsMatch2.1.0beta1

otrsotrsMatch2.1.0beta2

otrsotrsMatch2.1.1

otrsotrsMatch2.1.2

otrsotrsMatch2.1.3

otrsotrsMatch2.1.4

otrsotrsMatch2.1.5

otrsotrsMatch2.1.6

otrsotrsMatch2.1.7

otrsotrsMatch2.1.8

otrsotrsMatch2.1.9

otrsotrsMatch2.2.0beta1

otrsotrsMatch2.2.0beta2

otrsotrsMatch2.2.0beta3

otrsotrsMatch2.2.0beta4

otrsotrsMatch2.2.0rc1

otrsotrsMatch2.2.1

otrsotrsMatch2.2.2

otrsotrsMatch2.2.3

otrsotrsMatch2.2.4

otrsotrsMatch2.2.5

otrsotrsMatch2.2.6

otrsotrsMatch2.2.7

otrsotrsMatch2.2.8

otrsotrsMatch2.2.9

otrsotrsMatch2.3.0beta1

otrsotrsMatch2.3.0beta2

otrsotrsMatch2.3.0beta3

otrsotrsMatch2.3.0beta4

otrsotrsMatch2.3.0rc1

otrsotrsMatch2.3.1

otrsotrsMatch2.3.2

otrsotrsMatch2.3.3

otrsotrsMatch2.3.4

VendorProductVersionCPE
otrsotrs2.3.0cpe:/a:otrs:otrs:2.3.0:beta4::
otrsotrs1.3.0cpe:/a:otrs:otrs:1.3.0:beta3::
otrsotrs2.0.0cpe:/a:otrs:otrs:2.0.0:beta5::
otrsotrs1.2.0cpe:/a:otrs:otrs:1.2.0:beta1::
otrsotrs2.0.0cpe:/a:otrs:otrs:2.0.0:beta6::
otrsotrscpe:/a:otrs:otrs::::
otrsotrs1.1.1cpe:/a:otrs:otrs:1.1.1:::
otrsotrs2.3.0cpe:/a:otrs:otrs:2.3.0:rc1::
otrsotrs2.0.5cpe:/a:otrs:otrs:2.0.5:::
otrsotrs2.3.0cpe:/a:otrs:otrs:2.3.0:beta2::

Vendor	Product	Version	CPE
otrs	otrs	2.3.0	cpe:/a:otrs:otrs:2.3.0:beta4::
otrs	otrs	1.3.0	cpe:/a:otrs:otrs:1.3.0:beta3::
otrs	otrs	2.0.0	cpe:/a:otrs:otrs:2.0.0:beta5::
otrs	otrs	1.2.0	cpe:/a:otrs:otrs:1.2.0:beta1::
otrs	otrs	2.0.0	cpe:/a:otrs:otrs:2.0.0:beta6::
otrs	otrs		cpe:/a:otrs:otrs::::
otrs	otrs	1.1.1	cpe:/a:otrs:otrs:1.1.1:::
otrs	otrs	2.3.0	cpe:/a:otrs:otrs:2.3.0:rc1::
otrs	otrs	2.0.5	cpe:/a:otrs:otrs:2.0.5:::
otrs	otrs	2.3.0	cpe:/a:otrs:otrs:2.3.0:beta2::