CVE:CVE-2014-5159
CNNVD:CNNVD-201408-079
AlienVault OSSIM是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。
AlienVault OSSIM 4.5及之前版本的ossim-framework服务中存在SQL注入漏洞。远程攻击者可通过‘ws_data’参数利用该漏洞执行任意SQL命令。
solution:Upgrade alienvault open_source_security_information_management to a higher version than 4.5,1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2,4.2.3,4.3,4.3.1,4.3.2,4.3.3,4.4,and avoid the version (,4.5],1.0.4,1.0.6,2.1,2.1.2,2.1.5,2.1.5-1,2.1.5-2,2.1.5-3,3.1,3.1.9,3.1.10,3.1.12,4.0,4.0.3,4.0.4,4.1,4.1.2,4.1.3,4.2,4.2.2,4.2.3,4.3,4.3.1,4.3.2,4.3.3,4.4