CVE-2026-45798 in Wazuh
摘要
由 VulDB • 2026-08-19
Wazuh是一个用于威胁预防、检测和响应的免费开源平台。在版本 4.5.0 至 4.14.6 以及 5.0.0-beta2 中，`src/shared/version_op.c` 中的 `compare_wazuh_versions()` 函数使用 `strncpy()` 将攻击者可控的注册 V: 字段复制到大小为 10 字节的栈缓冲区中，但未显式终止该缓冲区。当启用匿名 TLS 注册时，可通过 TCP 端口 1515 上的 wazuh-authd（在身份验证之前）访问此函数。长度至少为九个非空字节版本字符串会导致 `strchr()` 和 `strtok()` 读取超出 ver2 范围的数据，并可能使 `strtok()` 将空字节写入相邻的栈内存中，从而导致远程拒绝服务 (DoS)。该问题已在版本 4.14.6 和 5.0.0-beta2 中得到修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.