CVE:CVE-2013-5967
CNNVD:CNNVD-201310-130
AlienVault OSSIM（Open Source Security Information Management）是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM 4.3及之前的版本中存在SQL注入漏洞，该漏洞源于RadarReport/目录下的 (1)radar-iso27001-potential.php(2)radar-iso27001-A12IS_acquisition-pot.php(3)radar-iso27001-A11AccessControl-pot.php(4)radar-iso27001-A10Com_OP_Mgnt-pot.php或(5)radar-pci-potential.php脚本没有充分过滤date_from参数。远程攻击者可通过构造特制的date_from参数利用该漏洞执行任意SQL命令。
solution:Upgrade alienvault open_source_security_information_management to a higher version than 4.3,1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2,4.2.3,and avoid the version (,4.3],1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2,4.2.3