Katalog CVE
CVE-2017-6972
KrytyczneStreszczenie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji AlienVault USM, OSSIM oraz NfSen, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 have an error in privilege dropping and unnecessarily execute the NfSen Perl code as root, aka AlienVault ID ENG-104945, a different vulnerability than CVE-2017-6970 and CVE-2017-6971.