CVE:CVE-2013-5300
CNNVD:CNNVD-201307-575
AlienVault OSSIM（Open Source Security Information Management）是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM 4.3.0之前的版本中存在多个跨站脚本漏洞。远程攻击者可借助多个参数利用这些漏洞注入任意Web脚本或HTML。这些参数包括：(1)向vulnmeter/index.php或vulnmeter/sched.php脚本添加withoutmenu参数；(2)向av_inventory/task_edit.php脚本传送section参数；(3)向nfsen/rrdgraph.php脚本传送profile参数；(4)向vulnmeter/simulate.php脚本传送‘scan_server’或‘targets’参数。
solution:Upgrade alienvault open_source_security_information_management to a higher version than 4.2.3,1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2,and avoid the version (,4.2.3],1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2