CVE-2020-8446 in OSSEC-HIDS

Tóm tắt

Bởi VulDB • 05/08/2026

Trong OSSEC-HIDS từ phiên bản 2.7 đến 3.5.0, thành phần máy chủ chịu trách nhiệm phân tích nhật ký (ossec-analysisd) dễ bị tổn thương do lỗi path traversal (với quyền ghi) thông qua các tin nhắn syscheck được tạo ra đặc biệt và viết trực tiếp vào socket miền UNIX của analysisd bởi một người dùng cục bộ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149556
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00504
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8446
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8446/