CVE-2026-54084 in Wazuh
要約
〜によって VulDB • 2026年08月28日
Wazuhは、エンドポイントおよびクラウドワークロードに対して統合されたXDRおよびSIEM保護を提供するオープンソースのセキュリティプラットフォームです。バージョン4.0.0から4.14.6において、悪意のある攻撃者または中間者（Man-in-the-Middle）によるエンロールメントマネージャーが、フィールド数が4つ未満の不正なキー応答を返すことで、Wazuhエージェントのエンロールメント中にクラッシュを引き起こします。`w_enrollment_process_agent_key()`ルーチンは、マネージャーから提供されたキーをスペース区切りの4つのフィールドに分割しますが、バリデーターに渡す前にすべてのフィールドが存在するかどうかを検証しません。OS_StrBreak()は欠落している末尾のエントリをNULLとして残し、OS_IsValidName()はその引数に対してNULLチェックを行わずstrlen()を呼び出すため、「OSSEC K:'1'」のような応答がOS_IsValidName(NULL)に到達してエージェントプロセスを終了させます。WazuhではCA証明書が設定されていない場合、未検証のマネージャーに対するエンロールメントが許可されるため、不正なマネージャーを運用している攻撃者またはエンロールメントフローを傍受する攻撃者は、エージェントを決定論的にクラッシュさせることができ、結果としてサービス拒否（DoS）につながります。この問題はバージョン4.14.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.