PT-2020-20148 · Trend Micro · Ossec-Hids
CVE-2020-8448
·
Publicado
2020-01-30
·
Atualizado
2022-09-12
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
OSSEC-HIDS, versões 2.7 a 3.5.0
Descrição
O problema afeta o componente do servidor responsável pela análise de logs, o ossec-analysisd, que está vulnerável a um ataque de negação de serviço devido a uma referência a um ponteiro nulo. Isso pode ser desencadeado por mensagens maliciosas enviadas diretamente para o soquete de domínio UNIX do analysisd por um usuário local.
Recomendações
Para as versões 2.7 a 3.5.0 do OSSEC-HIDS, considere restringir o acesso ao soquete de domínio UNIX do analysisd para impedir que usuários locais enviem mensagens maliciosas até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o componente ossec-analysisd até que uma correção seja fornecida para evitar possíveis ataques de negação de serviço.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ossec-Hids