Podatności Wazuh Manager

W Wazuh Manager w wersjach 4.0.0-4.10.3 i 4.11.0-4.14.4 wykryto błąd logiczny w demonach authd i remoted. Podczas rejestracji agenta możliwe jest użycie sekwencji nawigacji po katalogach (np. „..”) w nazwie grupy, co pozwala na dostęp do plików poza dozwolonym katalogiem. W rezultacie wrażliwe pliki, takie jak client.keys, ossec.conf i certyfikaty wewnętrzne, są udostępniane atakującemu.

Usługa authd w Wazuh Manager (pakiety wazuh-manager do wersji 4.7.3) zawiera podatność na nieograniczoną renegocjację SSL/TLS, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie nadmiernych żądań renegocjacji.

Usługa authd w Wazuh Manager w pakietach wazuh-manager do wersji 4.7.3 zawiera niewłaściwe ograniczenie renegocjacji SSL/TLS inicjowanych przez klienta, co pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysyłanie nadmiernej liczby żądań renegocjacji. Atakujący mogą wykorzystać brak limitów renegocjacji do zużycia zasobów CPU i niedostępności usługi authd.