PT-2025-47795 · Wazuh · Wazuh
CVE-2025-64169
·
Publicado
2025-11-21
·
Atualizado
2025-11-21
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Wazuh de 3.7.0 a 4.11.9
Descrição
O Wazuh é uma plataforma para prevenção, detecção e resposta a ameaças. Existe uma falha na implementação de
fim alert() onde não se verifica se oldsum->md5 é NULL antes de tentar acessá-lo. Um agente comprometido pode explorar essa falha enviando uma mensagem manipulada ao Wazuh manager, potencialmente causando a queda do componente analysisd.Recomendações
Atualize o Wazuh para a versão 4.12.0 ou posterior.
Exploit
Correção
DoS
NULL Pointer Dereference
Unchecked Return Value
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wazuh