PT-2026-138045
CVE-2026-112334
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 1.0.0 إلى 4.14.8
الوصف
توجد ثغرة كتابة خارج الحدود في مكون
wazuh-execd. يمكن للمهاجمين ذوي الصلاحيات الذين لديهم وصول إلى تكوين المدير إتلاف ذاكرة عملية الجذر (root) عبر إدخالات ar.conf زائدة. وتحديداً، من خلال التحكم في كتل الاستجابة النشطة في ossec.conf ، يمكن للمهاجم إرسال أكثر من 64 أمراً إلى الوكلاء، مما يؤدي إلى تجاوز مصفوفات الدالة ReadExecConfig() وتوقف نظام الاستجابة النشطة عن العمل على نطاق واسع.التوصيات
التحديث إلى الإصدار 4.14.9 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾