FICHE CVE
CVE-2014-4152
Publiée le 2014-06-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont vulnérables à l'exécution de code à distance via le service SOAP av-centerd. Un attaquant peut envoyer une requête spécialement conçue pour injecter une clé publique SSH, lui octroyant ainsi un contrôle administratif complet du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to execute arbitrary code via a crafted remote_task request, related to injecting an ssh public key.