CVE-2017-6970
WysokieStreszczenie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń w kontekście uprzywilejowanym za pośrednictwem gniazda NfSen.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji AlienVault USM, OSSIM oraz NfSen, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w AlienVault USM, OSSIM, NfSen
Zobacz wszystkie- CVE-2017-6971Wysokie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń w kontekście uprzywilejowanym lub uruchamianie odwrotnego powłoki, wykorzystując identyfikator sesji PHP oraz kod PHP NfSen.
- CVE-2017-6972Krytyczne
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.
Oryginalny opis (angielski, źródło NVD)
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow local users to execute arbitrary commands in a privileged context via an NfSen socket, aka AlienVault ID ENG-104863.