CVE-2016-8582

SQL Injection w AlienVault OSSIM/USM — plik gauge.php

CVSS 9.8v3.0pub. 2016-10-28upd. 2026-05-06

W pliku gauge.php systemów AlienVault OSSIM i USM w wersjach przed 5.3.2 istnieje podatność typu SQL injection umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnego zapytania SQL. Ze względu na możliwość odczytu plików lokalnych przez funkcję MySQL LOAD_FILE, zagrożenie ma charakter krytyczny.

▸ Pokaż oryginał (EN)

A vulnerability exists in gauge.php of AlienVault OSSIM and USM before 5.3.2 that allows an attacker to execute an arbitrary SQL query and retrieve database information or read local system files via MySQL's LOAD_FILE.

🤖 Analiza AI

Jak działa

Atakujący bez żadnego uwierzytelnienia wysyła spreparowane żądanie do pliku gauge.php, wstrzykując złośliwy kod SQL do parametru przekazywanego do bazy danych. Podatność wynika z braku odpowiedniej walidacji i parametryzacji zapytań SQL (CWE-89). Oprócz pozyskiwania danych z bazy, atakujący może wykorzystać funkcję LOAD_FILE silnika MySQL do odczytu dowolnych plików z lokalnego systemu operacyjnego, na którym działa serwer.

Skutki

Atakujący może uzyskać pełny dostęp do zawartości bazy danych (w tym danych konfiguracyjnych, logów zdarzeń bezpieczeństwa i potencjalnych danych uwierzytelniających) oraz odczytać wrażliwe pliki z systemu operacyjnego serwera, co może prowadzić do dalszego kompromitacji środowiska.

Mitygacja

Należy zaktualizować AlienVault OSSIM oraz USM do wersji 5.3.2 lub nowszej, zgodnie z oficjalnym komunikatem bezpieczeństwa producenta dostępnym w referencjach. Wersja 5.3.2 eliminuje tę oraz ok. 70 innych podatności opisanych w advisory.

Kogo dotyczy

AlienVault OSSIM (Open Source SIEM) oraz AlienVault USM (Unified Security Management) we wszystkich wersjach przed 5.3.2

Uwagi

Dla tej podatności dostępny jest publiczny exploit w bazie Exploit-DB (ID 40684). Podatność została ujawniona w ramach zbiorczego advisory AlienVault dla wersji 5.3.2, które adresowało łącznie 70 podatności.