🇰🇷 한글 설명
AlienVault USM, OSSIM 5.3.7 이전 버전과 NfSen 1.3.8 이전 버전의 PHP 세션 ID 처리 결함으로 인해 원격 인증 사용자가 특권 컨텍스트에서 임의의 명령을 실행하거나 역쉘을 획득할 수 있습니다. 이는 네트워크 보안 모니터링 시스템의 완전한 손상을 야기할 수 있는 심각한 권한 상승 취약점입니다.
💡 쉬운 설명
로그인한 사용자가 관리자 권한으로 시스템 명령을 실행하도록 속일 수 있는 취약점입니다. 공격자가 계정 접근권을 가지면 전체 보안 시스템을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow remote authenticated users to execute arbitrary commands in a privileged context, or launch a reverse shell, via vectors involving the PHP session ID and the NfSen PHP code, aka AlienVault ID ENG-104862.
📍 영향받는 시스템
AlienVault USM and OSSIM < 5.3.7, NfSen < 1.3.8
⚔️ 공격 벡터
인증된 사용자의 PHP 세션 ID 검증 결함을 악용하여 특권 권한으로 임의 명령 실행
🛡️ 대응 방법
AlienVault USM/OSSIM을 5.3.7 이상, NfSen을 1.3.8 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 패키지의 버전이 표시되며, OSSIM은 5.3.7 이상, NfSen은 1.3.8 이상이어야 안전합니다.
dpkg -l 2>/dev/null | grep -iE 'ossim|alienVault|nfsen' || rpm -qa 2>/dev/null | grep -iE 'ossim|alienVault|nfsen'