PT-2026-111571 · Git+1 · Wazuh+1
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 3.12.0 إلى 4.14.7
Description
يوجد تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة
fim generate alert(). تحدث المشكلة لأن المتغير full log يتم تحديد حجمه بناءً على المدخلات ولكن يتم كتابته بحدود يحددها OS MAXSTR. يمكن لوكيل مسجل استغلال ذلك عن طريق إرسال حدث FIM syscheck مصمم خصيصاً لإتلاف ذاكرة كومة المدير، مما يؤدي إلى تعطل حتمي لعملية wazuh-analysisd وتسبب انقطاع في الكشف على مستوى الأسطول بالكامل.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager