CVE-2009-5057 in OTRS
Zusammenfassung
von VulDB • 05.06.2026
Die S/MIME-Funktion im Open Ticket Request System (OTRS) vor Version 2.3.4 konfiguriert die Umgebungsvariablen RANDFILE und HOME für OpenSSL nicht, was es entfernten Angreifern erleichtern kann, E-Mail-Nachrichten zu entschlüsseln, bei denen aufgrund der Unfähigkeit, in die Seed-Datei zu schreiben, eine geringere als beabsichtigte Entropie für kryptografische Operationen verfügbar war.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.