Moltenbit

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

A pilha QUIC não aplica o controle de fluxo no nível da conexão para fluxos, embora aplique corretamente os limites no nível do fluxo. Um peer remoto pode ignorar a janela de controle de fluxo da conexão pretendida (padrão de 768 KiB) abrindo múltiplos fluxos que permaneçam dentro de seus limites individuais de nível de fluxo. Isso permite que um peer remoto force a pilha local a alocar aproximadamente 100MB de memória heap por conexão, pois a alocação é calculada como 2 x `MAX STREAMS` x (limite de controle de fluxo do fluxo).

Existe um problema onde pares de cluster autenticados podem excluir conteúdos de diretórios arbitrários dentro do caminho de instalação gravável pelo usuário wazuh. Isso ocorre porque o sistema não valida o nome do nó fornecido no payload de saudação do cluster. Um invasor que possua uma chave Fernet de cluster válida pode fornecer um nome de nó com formato de travessia e, em seguida, desconectar-se, o que aciona a rotina de limpeza de pares do mestre para remover os diretórios especificados. Path traversal é uma técnica usada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como ponto-ponto-barra.

Um problema de negação de serviço existe na função `fdecompress files()` dentro de `cluster.py`. Pares de cluster autenticados que possuam uma chave Fernet de cluster válida podem causar exaustão de memória e interrupção do serviço no nó mestre ao fazer o upload de um arquivo de sincronização malicioso. Isso é realizado por meio de uma bomba zip, que é um arquivo pequeno e altamente compactado que se expande para um tamanho massivo quando descompactado, forçando o `wazuh-clusterd` a carregar a carga útil completa na memória devido à ausência de limites de tamanho para a descompactação.

Ocorre Server-Side Request Forgery (SSRF) durante o processo de migração de repositório via Redirecionamento HTTP. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.