CVE:CVE-2015-3222
CNNVD:CNNVD-201506-472
OSSEC on NIX systems是OSSEC团队开发的一套基于NIX平台的开源的入侵检测系统。该系统提供日志分析、文件完整性检测和实时报警等功能。
NIX系统上的OSSEC 2.7版本至2.8.1版本中存在安全漏洞。本地攻击者可利用该漏洞以root权限执行任意代码。
solution:Upgrade ossec ossec to a higher version than 2.7.0,2.7.1,2.8.0,2.8.1,and avoid the version 2.7.0,2.7.1,2.8.0,2.8.1