Wszystkie pakiety
Podatności AlienVault USM, OSSIM, NfSen
3 znanych podatności CVE w AlienVault USM, OSSIM, NfSen, przetłumaczonych i ocenionych.
- CVE-2017-6971Wysokie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń w kontekście uprzywilejowanym lub uruchamianie odwrotnego powłoki, wykorzystując identyfikator sesji PHP oraz kod PHP NfSen.
- CVE-2017-6970Wysokie
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń w kontekście uprzywilejowanym za pośrednictwem gniazda NfSen.
- CVE-2017-6972Krytyczne
AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.