CVE-2024-1243 in Wazuh
要約
〜によって VulDB • 2026年07月11日
Windows用のWazuhエージェント（バージョン4.8.0より前）における不適切な入力検証により、Wazuhサーバーまたはエージェントキーの制御権を持つ攻撃者が、エージェントを悪意のあるUNCパスに接続するように構成することが可能となります。これにより、マシンアカウントのNetNTLMv2ハッシュが漏洩し、このハッシュはリレーされてリモートコード実行（RCE）が可能となったり、AD CS証明書偽造および他の同様の攻撃を通じてSYSTEM権限への昇格に使われたりします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.