CVE-2026-54084 in Wazuh
Tóm tắt
Bởi VulDB • 28/08/2026
Wazuh là một nền tảng bảo mật mã nguồn mở, cung cấp khả năng bảo vệ XDR và SIEM thống nhất cho các điểm cuối (endpoints) và tải trọng đám mây. Trong các phiên bản từ 4.0.0 đến 4.14.6, một quản lý đăng ký độc hại hoặc thực hiện tấn công man-in-the-middle có thể làm sập tác nhân Wazuh trong quá trình đăng ký bằng cách trả về phản hồi khóa bị lỗi với ít hơn bốn trường, dẫn đến việc giải tham chiếu con trỏ NULL (NULL pointer dereference). Hàm `w_enrollment_process_agent_key()` chia khóa do quản lý cung cấp thành bốn trường được phân tách bằng khoảng trắng nhưng không xác minh rằng tất cả các trường đều có mặt trước khi chuyển chúng cho các bộ kiểm tra tính hợp lệ. Vì hàm `OS_StrBreak()` để lại các mục cuối cùng bị thiếu dưới dạng NULL và `OS_IsValidName()` gọi `strlen()` trên đối số của nó mà không thực hiện kiểm tra NULL, một phản hồi như `OSSEC K:'1'` sẽ đạt đến `OS_IsValidName(NULL)` và kết thúc quá trình xử lý tác nhân. Vì Wazuh cho phép đăng ký chống lại một quản lý chưa được xác minh khi không có chứng chỉ CA nào được cấu hình, kẻ tấn công vận hành một quản lý giả mạo hoặc chặn dòng chảy đăng ký có thể gây ra sự cố sập tác nhân một cách chắc chắn, dẫn đến từ chối dịch vụ (DoS). Vấn đề này đã được sửa chữa trong phiên bản 4.14.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.