CVE-2014-3805

Wysokie

Opublikowano: 13/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania (1) get_license, (2) get_log_line lub (3) update_system/upgrade_pro_web.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.7.0 lub nowszej, aby zniwelować tę podatność.

Inne podatności w av-centerd SOAP service in AlienVault OSSIM

CVE-2014-4152Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie remote_task, związane z wstrzykiwaniem klucza publicznego SSH.

Oryginalny opis (angielski, źródło NVD)

The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) get_license, (2) get_log_line, or (3) update_system/upgrade_pro_web request, a different vulnerability than CVE-2014-3804.