Wazuh

In Wazuh Manager vor Version 5.0.0-beta3 wird das Feld DataValue.index beim Erzeugen von OpenSearch-Bulk-Anfragen nicht korrekt maskiert. Dadurch können angemeldete Agenten beliebige NDJSON-Operationen einschleusen und in die Bulk-Anfrage einschmuggeln. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Wazuh Manager 5.0.0-beta3 oder neuer aktualisieren.

In Wazuh ab Version 4.4.0 und vor 4.14.4 erlaubt eine Path-Traversal-Schwachstelle in der Extraktionsroutine der Cluster-Synchronisation einem authentifizierten Cluster-Peer, beliebige Dateien ausserhalb des vorgesehenen Verzeichnisses auf anderen Cluster-Knoten zu schreiben. Durch Überschreiben von Python-Modulen lässt sich dies zu Codeausführung im Kontext des Wazuh-Dienstes eskalieren; bei erhöhten Rechten des Cluster-Daemons ist eine Kompromittierung auf Systemebene möglich. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 4.14.4.

In der Cluster-Synchronisation des Wazuh Managers (ab Version 3.9.0 und vor 4.14.3) besteht eine Rechteausweitungs-Schwachstelle. Der Dienst wazuh-clusterd erlaubt authentifizierten Knoten, beliebige Dateien mit den Rechten des wazuh-Systembenutzers zu schreiben; über unsichere Standardrechte lässt sich die Hauptkonfiguration ossec.conf überschreiben und ein bösartiger localfile-Befehlsblock einschleusen, den der als root laufende wazuh-logcollector ausführt. Dies ermöglicht einem Angreifer mit Cluster-Zugangsdaten vollständige Root-Codeausführung aus der Ferne. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 4.14.3 aktualisieren.

Wazuh ist eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. Die Versionen 4.0.0 bis 4.14.2 enthalten eine Remote-Code-Execution-Schwachstelle infolge der Deserialisierung nicht vertrauenswürdiger Daten. Betroffen sind alle Wazuh-Deployments im Cluster-Modus (Master/Worker-Architektur). Ein Angreifer, der Zugriff auf einen Worker-Knoten erlangt, kann vollständige RCE auf dem Master-Knoten mit Root-Rechten erreichen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 4.14.3 einspielen.

In Wazuh, einer freien Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -reaktion, besteht in wazuh-analysisd beim Verarbeiten von Unicode-Zeichen aus Windows-Eventchannel-Nachrichten eine Pufferüberlauf-Gefahr. Betroffen ist Wazuh Manager ab Version 3.8.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version Wazuh Manager 4.7.2 aktualisieren.

Wazuh ist eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. In den Versionen 4.0.0 bis 4.10.3 und 4.11.0 bis 4.14.4 betrifft ein Logikfehler die Registrierung (Enrollment) des Wazuh-Managers. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Wazuh ist eine freie Open-Source-Plattform zur Bedrohungsprävention, -erkennung und -reaktion. In Versionen vor 4.14.5 erlauben Probleme in der Verarbeitung der Cluster Distributed API (DAPI) einem Cluster-Peer schädliches Verhalten. CVSS-Basiswert: 8.4 (Hoch).

In Wazuh tritt in der Funktion decode_win_permissions ein Heap-basierter Out-of-Bounds-Schreibzugriff auf, bei dem ein Null-Byte zwei Byte vor dem Anfang des Puffers geschrieben wird. Ein kompromittierter Agent kann durch eine speziell präparierte Nachricht an den Wazuh-Manager möglicherweise Remote-Code-Ausführung erreichen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 4.10.2.

Wazuh ist eine quelloffene Plattform zur Bedrohungserkennung und -abwehr. Eine fehlerhafte Validierung im Skript host_deny erlaubt es, beliebige Zeichenketten in die Datei hosts.deny zu schreiben, was über die Active-Response-Funktion zur Ausführung beliebiger Befehle auf dem Zielsystem führen kann. Dies kann zu einer lokalen Rechteausweitung auf dem Server als root sowie zu entfernter Codeausführung auf dem Agenten als root führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 4.7.2.

In Wazuh 4.4.0 und 4.4.1 lässt sich der vom Dashboard verwendete API-Administratorschlüssel über die Entwicklerwerkzeuge des Browsers auslesen. Dadurch kann ein am Dashboard angemeldeter Benutzer Administrator der API werden, selbst wenn seine Dashboard-Rolle dies nicht vorsieht. Version 4.4.2 enthält die Korrektur; bekannte Umgehungslösungen gibt es nicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Wazuh 4.4.2 oder neuer aktualisieren.

Wazuh ist eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. In Versionen ab 3.0.0 und vor 4.14.5 ermöglicht ein size_t-Integer-Underflow in os_crypto/shared/msgs.c (Zeile 389) eine Ausnutzung. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 4.14.5 aktualisieren.

Wazuh, eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion, weist laut NVD in Versionen ab 4.6.0 bis vor 4.14.5 einen Logikfehler in CheckRateLimitsMiddleware.dispatch() auf. Die Ratenbegrenzung greift dadurch nicht wie vorgesehen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Wazuh auf Version 4.14.5 oder neuer aktualisieren.

Wazuh ist eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. In den Versionen ab 3.9.0 bis vor 4.14.5 kann ein entfernter Angreifer eine Speichererschöpfung im Cluster auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Wazuh ist eine quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. In Versionen ab 1.0.0 und vor 4.14.5 ermöglicht ein Heap-Buffer-Overflow in der Komponente wazuh-analysisd einem nicht authentifizierten Angreifer eine Beeinträchtigung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 4.14.5 oder neuer aktualisieren.

Wazuh ist eine freie und quelloffene Plattform zur Bedrohungsprävention, -erkennung und -reaktion. Die Versionen ab 4.6.0 bis vor 4.14.5 enthalten einen Heap-basierten Pufferüberlauf in der Syscheck-Komponente. Laut CVSS-Vektor ist die Lücke nur lokal und mit hoher Angriffskomplexität ausnutzbar und wirkt sich ausschliesslich auf die Verfügbarkeit aus. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Wazuh 4.14.5.