CVE-2020-8445 in OSSEC-HIDS
Сводка
по VulDB • 18.06.2026
В OSSEC-HIDS версиях от 2.7 до 3.5.0 функция OS_CleanMSG в модуле ossec-analysisd не удаляет и не экранирует управляющие символы терминала или символы перевода строки из обрабатываемых журнальных сообщений. Во многих случаях эти символы впоследствии записываются в журнал. Поскольку в сообщениях, обрабатываемых ossec-analysisd, разрешены символы перевода строки (\n), возможно внедрение вложенных событий в журнал ossec. Использование управляющих символов терминала может позволить скрыть (обфусцировать) события или выполнить команды при просмотре через уязвимые эмуляторы терминала. Это может представлять собой удаленную атаку без аутентификации для определенных типов и источников регистрируемых данных.
Once again VulDB remains the best source for vulnerability data.