CVE-2020-8445 in OSSEC-HIDS
Résumé
par VulDB • 23/06/2026
Dans OSSEC-HIDS 2.7 à 3.5.0, la fonction `OS_CleanMSG` dans ossec-analysisd ne supprime ni n'encode les caractères de contrôle du terminal ou les sauts de ligne contenus dans les messages journalisés traités. Dans de nombreux cas, ces caractères sont ultérieurement consignés. Étant donné que les sauts de ligne (\n) sont autorisés dans les messages traités par ossec-analysisd, il est possible d'injecter des événements imbriqués dans le journal OSSEC. L'utilisation de caractères de contrôle du terminal peut permettre d'obscurcir des événements ou d'exécuter des commandes lors de l'affichage via des émulateurs de terminal vulnérables. Il s'agit potentiellement d'une attaque distante non authentifiée pour certains types et origines de données journalisées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.