CVE:CVE-2009-4373
CNNVD:CNNVD-200912-293
AlienVault公开资源安全信息管理(OSSIM)中repository/repository_attachment.php中存在非限制文件上载漏洞,远程攻击者可以借助一个可执行的扩展名执行任意代码，并通过ossiminstall/uploads/中文件的直接请求获得它。
solution:Upgrade alienvault open_source_security_information_management to a higher version than 2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,and avoid the version 2.1.5,2.1.5-1,2.1.5-2,2.1.5-3