PT-2026-60610
CVE-2026-40106
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.6.0 إلى 4.14.4
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مكون syscheck الخاص بوكيل Wazuh لنظام التشغيل Windows. تحدث المشكلة عندما يقوم الوكيل بتوسيع مسارات التسجيل التي تحتوي على أحرف البدل (* أو ?)، حيث يقوم بتخصيص مخزن مؤقت في الذاكرة (heap buffer) بحجم ثابت يبلغ 256 بايت. يمكن لمهاجم محلي ذي امتيازات منخفضة أن يسبب عملية كتابة خارج النطاق أثناء ربط السلاسل عن طريق إنشاء مفتاح فرعي في السجل بطول أقصى مسموح به يبلغ 255 حرفًا داخل مسار خاضع للمراقبة. ونظرًا لأن عملية wazuh-agent.exe تعمل بامتيازات NT AUTHORITYSYSTEM، فقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) خفي أو «تصعيد الامتيازات المحلية» (LPE)، وهو عملية الحصول على أذونات ذات مستوى أعلى على النظام.
التوصيات
قم بالتحديث إلى الإصدار 4.14.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾