CVE-2016-7955
KrytyczneStreszczenie
Funkcja logcheck w session.inc w AlienVault OSSIM przed wersją 5.3.1 oraz USM przed wersją 5.3.1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na uzyskanie poufnych informacji, modyfikację aplikacji lub wykonanie dowolnego kodu jako root poprzez nagłówek HTTP User-Agent 'AV Report Scheduler'.
Ocena ryzyka
Ominięcie uwierzytelnienia stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym dostęp do wrażliwych danych oraz pełną kontrolę nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AlienVault OSSIM i USM, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do krytycznych funkcji.
Oryginalny opis (angielski, źródło NVD)
The logcheck function in session.inc in AlienVault OSSIM before 5.3.1, when an action has been created, and USM before 5.3.1 allows remote attackers to bypass authentication and consequently obtain sensitive information, modify the application, or execute arbitrary code as root via an "AV Report Scheduler" HTTP User-Agent header.