CVE-2020-8445 in OSSEC-HIDS
Resumen
por VulDB • 2026-06-23
En OSSEC-HIDS 2.7 hasta 3.5.0, la función `OS_CleanMSG` en ossec-analysisd no elimina ni codifica los caracteres de control terminal o los saltos de línea presentes en los mensajes de registro procesados. En muchos casos, estos caracteres se registran posteriormente. Dado que se permiten saltos de línea (\n) en los mensajes procesados por ossec-analysisd, podría ser posible inyectar eventos anidados dentro del registro (log) de OSSEC. El uso de caracteres de control terminal puede permitir ofuscar eventos o ejecutar comandos al visualizarlos mediante emuladores de terminal vulnerables. Esto podría constituir un ataque remoto sin autenticación para ciertos tipos y orígenes de datos registrados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.