OSSIM < 4.3.3.1 tele_stats.php SQL 注入

语言：

远程 Web 服务器上托管的应用程序存在 SQL 注入漏洞。

远程主机上托管的 OSSIM 版本存在 SQL 注入漏洞。“/ossim/ocsreports/tele_stats.php”脚本的“stat”参数的输入未得到正确审查。

远程攻击者可能利用此漏洞以 MySQL“root”用户身份执行任意代码。

升级到 OSSIM 4.3.3.1 或更高版本。

严重性: High

ID: 76216

文件名: ossim_web_4_3_3_1.nasl

版本: 1.8

类型: remote

系列: CGI abuses

发布时间: 2014/6/25

最近更新时间: 2021/1/19

支持的传感器: Nessus

CPE: cpe:/a:alienvault:open_source_security_information_management

必需的 KB 项: www/PHP, www/ossim

易利用性: No known exploits are available

被 Nessus 利用: true

补丁发布日期: 2013/10/11

漏洞发布日期: 2014/2/3

BID: 65406