آسیب پذیری Alienvault
سرویس av-centerd در SOAP و دستورات Backup در سرویس ossim-framework به مهاجمان اجازه می دهد که از راه دور و از طریق بردارهای نامشخص به اجرای کدهای دلخواه بپردازند. لازم به ذکر است که می توان از طریق remote_task یا درخواست get_license کدهای دلخواه را در سرویس AlienVault OSSIM اجرا کرد.
همچنین نسخه 4.6.0 به قبل AlienVault OSSIM به مهاجمان اجازه می دهد که از راه دور و از طریق پارامتر ws_data به اجرای کدهای دلخواه بپردازند.
محصولات آسیب پذیر به شرح زیر می باشد:
- نسخه 4.7.0 به قبل AlienVault OSSIM
Alienvault محصولی است که به منظور تامین امنیت و دفاع از مجموعه های تجاری (در مقیاس متوسط) در مقابل تهدیدات مدرن امروزی استفاده می شود.
