PT-2026-35966
CVE-2026-28221
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.8.0 إلى 4.14.3
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
print hex string() داخل wazuh-remoted. ويحدث هذا عند تنسيق البايتات التي يتحكم فيها المهاجم باستخدام sprintf() على الأنظمة الأساسية التي تُعامل فيها char على أنها موقعة ويقوم الكود المُجمَّع بتمديد إشارة البايتات قبل الاستدعاء المتغير. على سبيل المثال، قد تؤدي بايتات الإدخال مثل 0xFF إلى إخراج ”ffffffff“ بدلاً من ’ff‘، مما يؤدي إلى كتابة خارج النطاق تتجاوز مخزن مؤقت المكدس الثابت الذي يبلغ 2049 بايت. يمكن الوصول إلى هذا المسار عن بُعد عبر TCP/1514 قبل مصادقة الوكيل أو تسجيله عندما تؤدي بادئة ذات طول زائد إلى تشغيل مسار التشخيص ”رسالة غير متوقعة (سداسي عشري)“. بالإضافة إلى ذلك، يسمح هذا المسار نفسه غير المصادق عليه بتضخيم السجلات عن بُعد عن طريق تسجيل تفريغات سداسية عشرية يسيطر عليها المهاجم في /var/ossec/logs/ossec.log، مما قد يستهلك موارد القرص/الإدخال والإخراج ويقلل من دقة المراقبة.التوصيات
التحديث إلى الإصدار 4.14.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾