CVE-2016-8580

PHP Object Injection w AlienVault OSSIM/USM — zdalne wykonanie kodu

CVSS 9.8v3.0pub. 2016-10-28upd. 2026-05-06

W wielu plikach widgetów AlienVault OSSIM i USM przed wersją 5.3.2 istnieją podatności typu PHP object injection, umożliwiające zdalne wykonanie dowolnego kodu PHP. Podatność jest krytyczna ze względu na brak wymagań uwierzytelnienia i pełny wpływ na poufność, integralność oraz dostępność systemu.

▸ Pokaż oryginał (EN)

PHP object injection vulnerabilities exist in multiple widget files in AlienVault OSSIM and USM before 5.3.2. These vulnerabilities allow arbitrary PHP code execution via magic methods in included classes.

🤖 Analiza AI

Jak działa

Atakujący przesyła spreparowany, serializowany obiekt PHP do podatnych plików widgetów. Podczas deserializacji aplikacja przetwarza obiekt, wywołując tzw. magic methods (np. __wakeup, __destruct) zdefiniowane w dołączonych klasach PHP. Mechanizm ten pozwala na wykonanie dowolnego kodu PHP w kontekście serwera aplikacji. Atak jest możliwy zdalnie, bez uwierzytelnienia i nie wymaga żadnej interakcji użytkownika.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — wykonać dowolny kod PHP na serwerze, co prowadzi do całkowitej utraty poufności, integralności i dostępności danych przetwarzanych przez system SIEM.

Mitygacja

Należy jak najszybciej zaktualizować AlienVault OSSIM i USM do wersji 5.3.2 lub nowszej, która usuwa opisane podatności. Szczegóły dotyczące poprawek dostępne są w oficjalnym advisory producenta (AlienVault Security Advisory dla wersji 5.3.2).

Kogo dotyczy

AlienVault OSSIM (Open Source Security Information and Event Management) oraz AlienVault USM (Unified Security Management) w wersjach przed 5.3.2.

Uwagi

Dla tej podatności dostępny jest publiczny exploit w bazie Exploit-DB (ID: 40682). Podatność była jedną z około 70 luk adresowanych w wersji 5.3.2 zgodnie z advisory producenta.