CVE-2014-4153
WysokieStreszczenie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego żądania get_file.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 4.8.0 lub nowszej, aby zniwelować tę podatność.
Inne podatności w av-centerd SOAP service
Zobacz wszystkie- CVE-2014-5210Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania remote_task lub get_license.
- CVE-2014-4151Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na tworzenie dowolnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego żądania set_file.
- CVE-2014-3804Wysokie
Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.7.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądania dotyczące aktualizacji informacji o systemie, zadań ossec, ustawień admin_ip oraz framework_ip.
Oryginalny opis (angielski, źródło NVD)
The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to read arbitrary files via a crafted get_file request.