CVE:CVE-2017-6970
CNNVD:CNNVD-201703-1004
AlienVault USM和OSSIM都是美国AlienVault公司的产品。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。OSSIM是一套开源的安全信息管理系统。NfSen是一个nfdump（一款开源的netflow收集、存储、过滤、统计分析工具）的基于Web的前端。
AlienVault USM和OSSIM 5.3.4及之前的版本和NfSen 1.3.8之前的版本中存在安全漏洞。本地攻击者可借助NfSen套接字利用该漏洞执行任意命令。
solution:Upgrade alienvault ossim to a higher version than 5.3.6,and avoid the version (,5.3.6]; Upgrade alienvault unified_security_management to a higher version than 5.3.6,and avoid the version (,5.3.6]; Upgrade nfsen nfsen to a higher version than 1.3.7,and avoid the version (,1.3.7]