リモートホストに実行されている AlienVault Open Source Security Information Management（OSSIM）のバージョンは、「get_log_line」メソッドへのユーザー入力をサニタイズできないために、「av-centerd」SOAP サービスのリモートコード実行の脆弱性の影響を受けています。リモートの認証されていない攻撃者が、この脆弱性を悪用して、任意のコードを root 権限で実行することが可能です。

注意：このバージョンは、他のリモートコード実行の脆弱性や SQL インジェクションの問題の影響も受けていると報告されました。
しかし、Nessus はこれらの追加の課題についてテストを実施しませんでした。

検出

AlienVault OSSIM の「av-centerd」のリモートコード実行

critical Nessus プラグイン ID 76193

変更ログが見つかりません