CVE:CVE-2012-5520
CNNVD:CNNVD-201211-254
OpenVAS（Open Vulnerability Assessment System）是德国Greenbone Networks公司的一套开放式漏洞评估系统。该系统包括了一套网络漏洞测试程序，可检测远程系统和应用程序中的安全问题。
OpenVAS Manager 早期版本至3.0.4版本中存在漏洞，可被恶意攻击者利用控制受影响系统。该漏洞源于处理OMP (OpenVAS Management Protocol)请求时，manage_sql.c中的‘send_to_sourcefire()’函数中存在输入验证错误。攻击者利用该漏洞通过特制的请求发送到Sourcefire Defense Center，注入并执行任意shell命令。
solution:Upgrade openvas openvas_manager to a higher version than 3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:beta8,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3,and avoid the version 3.0:beta1,3.0:beta2,3.0:beta3,3.0:beta4,3.0:beta5,3.0:beta6,3.0:beta7,3.0:beta8,3.0:rc1,3.0.0,3.0.1,3.0.2,3.0.3