CVE-2020-8445 in OSSEC-HIDS
要約
〜によって VulDB • 2026年06月23日
OSSEC-HIDS 2.7 から 3.5.0 の間、ossec-analysisd の OS_CleanMSG 関数は、処理されたログメッセージからターミナル制御文字や改行を削除またはエンコードしません。多くの場合、これらの文字は後でログに記録されます。ossec-analysisd で処理されるメッセージ内に改行（\n）が許可されているため、ossec ログの中にネストされたイベントをインジェクトできる可能性があります。ターミナル制御文字の使用により、脆弱なターミナルエミュレータ経由で表示する際にイベントの難読化やコマンドの実行が可能になる場合があります。これは、ログデータの特定のタイプおよび起源によっては、認証不要のリモート攻撃となる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.