CVE-2017-6972

总结

AlienVault USM 和 OSSIM（5.3.7 之前版本）以及 NfSen（1.3.8 之前版本）在权限降级（privilege dropping）方面存在错误，并会不必要地以 root 身份执行 NfSen Perl 代码，也称为 AlienVault ID ENG-104945，该漏洞不同于 CVE-2017-6970 和 CVE-2017-6971。

• NfSen < 1.3.7 / AlienVault OSSIM 4.3.1 - 'customfmt' Command Injection漏洞利用

  Paul Taylor · linux · 2017年7月11日