CVE-2014-3804
WysokieStreszczenie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania dotyczące aktualizacji informacji o systemie, zadań ossec, ustawień admin_ip oraz framework_ip.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.7.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w av-centerd SOAP service
Zobacz wszystkie- CVE-2014-5210Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania remote_task lub get_license.
- CVE-2014-4153Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego żądania get_file.
- CVE-2014-4151Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na tworzenie dowolnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego żądania set_file.
Oryginalny opis (angielski, źródło NVD)
The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) update_system_info_debian_package, (2) ossec_task, (3) set_ossim_setup admin_ip, (4) sync_rserver, or (5) set_ossim_setup framework_ip request, a different vulnerability than CVE-2014-3805.