CVE-2014-4152

Wysokie

Opublikowano: 18/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie remote_task, związane z wstrzykiwaniem klucza publicznego SSH.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.8.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w av-centerd SOAP service in AlienVault OSSIM

CVE-2014-3805Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania (1) get_license, (2) get_log_line lub (3) update_system/upgrade_pro_web.

Oryginalny opis (angielski, źródło NVD)

The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to execute arbitrary code via a crafted remote_task request, related to injecting an ssh public key.