VDB-209668 · CVE-2022-40497 · GCVE-0-2022-40497

Wazuh 迄 3.13.5/4.2.7/4.3.7 Active Response Endpoint 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.4	$0-$5k	0.00

要約情報

現在、Wazuh 迄 3.13.5/4.2.7/4.3.7にて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントActive Response Endpointのです。操作結果として不明な脆弱性につながります。この脆弱性はCVE-2022-40497として知られています。攻撃はリモートから実行できます。この問題の修正にはパッチの適用が推奨されます。

詳細情報

現在、Wazuh 迄 3.13.5/4.2.7/4.3.7にて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントActive Response Endpointのです。操作結果として不明な脆弱性につながります。この脆弱性は 2022年09月28日ににて紹介されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2022-40497として知られています。 CVEの割当は2022年09月11日で行われました。攻撃はリモートから実行できます。技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

修正プログラムはgithub.comでダウンロードできます。この問題の修正にはパッチの適用が推奨されます。