CVE-2014-3804
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées par une faille dans le service SOAP `av-centerd`. Un attaquant distant peut exécuter des commandes système arbitraires pour prendre le contrôle total du serveur en envoyant des requêtes réseau spécialement conçues. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) update_system_info_debian_package, (2) ossec_task, (3) set_ossim_setup admin_ip, (4) sync_rserver, or (5) set_ossim_setup framework_ip request, a different vulnerability than CVE-2014-3805.