CVE-2014-4151
WysokieStreszczenie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na tworzenie dowolnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego żądania set_file.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.8.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w av-centerd SOAP service
Zobacz wszystkie- CVE-2014-5210Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania remote_task lub get_license.
- CVE-2014-4153Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego żądania get_file.
- CVE-2014-3804Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania dotyczące aktualizacji informacji o systemie, zadań ossec, ustawień admin_ip oraz framework_ip.
Oryginalny opis (angielski, źródło NVD)
The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to create arbitrary files and execute arbitrary code via a crafted set_file request.