BUGTRAQ ID: 38779
OSSIM即开源安全信息管理(Open Source Security Information Management),是一个非常流行和完整的开源安全管理系统。
OSSIM没有正确地过滤传送给sem/storage_graphs.php、sem/storage_graphs2.php、sem /storage_graphs3.php和sem/storage_graphs4.php页面的what参数便在命令行中使用,远程攻击者可以通过提交恶意请求导致注入并执行任意命令。
AlienVault OSSIM 2.2
厂商补丁:
AlienVault
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.alienvault.com/community.php?section=News
暂无评论