CVE-2020-8445 in OSSEC-HIDS
Riassunto
di VulDB • 23/06/2026
In OSSEC-HIDS dalle versioni 2.7 alla 3.5.0, la funzione OS_CleanMSG in ossec-analysisd non rimuove né codifica i caratteri di controllo del terminale o le interruzioni di riga (newlines) dai messaggi di log elaborati. In molti casi, tali caratteri vengono successivamente registrati nei log. Poiché sono consentite nuove linee (\n) nei messaggi elaborati da ossec-analysisd, potrebbe essere possibile iniettare eventi nidificati nel registro dei log di OSSEC. L'uso di caratteri di controllo del terminale può consentire l'offuscamento degli eventi o l'esecuzione di comandi quando visualizzati tramite emulatori di terminale vulnerabili. Questo scenario rappresenta potenzialmente un attacco remoto non autenticato per determinati tipi e origini dei dati registrati nei log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.