🇰🇷 한글 설명
AlienVault OSSIM 및 USM 5.3.2 이전 버전의 여러 위젯 파일에 PHP 객체 주입 취약점이 존재합니다. 이 취약점은 포함된 클래스의 매직 메소드를 통해 임의의 PHP 코드 실행을 허용합니다.
💡 쉬운 설명
AlienVault 보안 모니터링 소프트웨어가 사용자 입력을 안전하게 처리하지 않아 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 시스템을 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
PHP object injection vulnerabilities exist in multiple widget files in AlienVault OSSIM and USM before 5.3.2. These vulnerabilities allow arbitrary PHP code execution via magic methods in included classes.
📍 영향받는 시스템
AlienVault OSSIM, AlienVault USM 버전 5.3.2 이전
⚔️ 공격 벡터
PHP 객체 직렬화(unserialization)를 통한 매직 메소드(__wakeup, __destruct 등) 악용으로 원격 코드 실행
🛡️ 대응 방법
AlienVault OSSIM/USM을 버전 5.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 AlienVault 패키지와 버전을 확인하여 5.3.2 미만 버전이 있으면 취약 상태이며 즉시 패치 필요
dpkg -l 2>/dev/null | grep -i alienvault | awk '{print $2, $3}'