リモートホストで実行されている AlienVault オープンソースセキュリティ情報管理（OSSIM）のバージョンは、「get_file」メソッドへのユーザー入力のサニタイズの失敗により、「av-centerd」SOAP サービスの情報漏洩の脆弱性に影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用して、root の権限で任意のファイルを読み取る可能性があります。

注意：報告によると、このバージョンはリモートコードの実行の 2 つの脆弱性の影響も受けます。しかし、Nessus はこれらの追加の課題についてテストを実施しませんでした。

検出

AlienVault OSSIM「av-centerd」get_file() の情報漏洩

high Nessus プラグイン ID 76214

バージョン 1.11