CVE-2017-6971
WysokieStreszczenie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń w kontekście uprzywilejowanym lub uruchamianie odwrotnego powłoki, wykorzystując identyfikator sesji PHP oraz kod PHP NfSen.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez złośliwych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji AlienVault USM, OSSIM oraz NfSen, aby zniwelować tę podatność.
Inne podatności w AlienVault USM, OSSIM, NfSen
Zobacz wszystkie- CVE-2017-6970Wysokie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń w kontekście uprzywilejowanym za pośrednictwem gniazda NfSen.
- CVE-2017-6972Krytyczne
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.
Oryginalny opis (angielski, źródło NVD)
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow remote authenticated users to execute arbitrary commands in a privileged context, or launch a reverse shell, via vectors involving the PHP session ID and the NfSen PHP code, aka AlienVault ID ENG-104862.