PT-2026-25927
CVE-2026-25790
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 3.9.0 إلى 4.14.2
الوصف
Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد عدة ثغرات تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في برنامج فك الترميز الخاص بتقييم التكوين الأمني (SCA) (
wazuh-analysisd). يتيح استخدام sprintf مع محدد تنسيق العدد العائم (%lf) على مخزن مؤقت ثابت الحجم سعة 128 بايت للمهاجم عن بُعد إحداث تجاوز سعة المكدس. ويمكن لحدث JSON مصمم خصيصًا أن يؤدي إلى حدوث هذا التجاوز، مما يؤدي إلى رفض الخدمة (تعطل النظام) أو احتمال تنفيذ التعليمات البرمجية عن بُعد (RCE) على مدير Wazuh. تقع الثغرة الأمنية في /src/analysisd/decoders/security configuration assessment.c، داخل الدالتين FillScanInfo وFillCheckEventInfo. تحدث المشكلة عند معالجة الأرقام ذات العلامة العائمة ذات الأسس الكبيرة داخل أحداث JSON، حيث تحاول دالة sprintf كتابة تمثيل سلسلة يتجاوز حجم المخزن المؤقت المخصص (char value[OS SIZE 128];).التوصيات
يجب تحديث إصدارات Wazuh الأقدم من 4.14.3 إلى الإصدار 4.14.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾