CVE-2013-6765
Publiée le 2014-05-19 · Dernière modification le 2026-06-17
Les versions 3.0 (antérieures à 3.0.7) et 4.0 (antérieures à 4.0.4) d'OpenVAS Manager contiennent une faille qui permet à des attaquants distants de contourner les exigences d'authentification. En envoyant une requête spécifiquement conçue pour obtenir des informations sur la version, un utilisateur non authentifié sur le réseau peut exécuter des commandes administratives OMP. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenVAS Manager 3.0 before 3.0.7 and 4.0 before 4.0.4 allows remote attackers to bypass the OMP authentication restrictions and execute OMP commands via a crafted OMP request for version information, which causes the state to be set to CLIENT_AUTHENTIC, as demonstrated by the omp_xml_handle_end_element function in omp.c.