Wazuh Server 4.0.0 < 4.14.6 の複数の脆弱性

high Nessus プラグイン ID 339367

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける脅威の防止、検出、応答のプラットフォームが含まれています。

説明

リモートホストの Wazuh Server のバージョンは、4.0.0 以降、および 4.14.6 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

- cluster.unmerge_info() は、ピア制御の merge_type からパスを構築し、マージされた同期アーカイブに名前の値を付けます。共有Fernetキーを保持するクラスターピアは、トラバーサルを使用してossec.confなどの任意のファイルに書き込み、Wazuhサービスのリロード時にコードの実行を引き起こす可能性があります。(CVE-2026-48024)

- DistributedAPI.send_tmp_file() は、攻撃者が制御する tmp_file 値を正規化せずにWAZUH_PATHに結合します。クラスターピアがトラバーサルを利用して、マスターがアクセス可能なファイル(API 秘密鍵を含む)を読み取ることが可能です。これにより、管理者トークンが偽造される可能性があります。(CVE-2026-48162)

- AffectedItemsWazuhResult.merge() は、クラスターワーカーの JSON 応答の sort_casting フィールドを信頼します。侵害されたワーカーは、sort_castingをexecに設定し、Pythonのソースをaffected_itemsに配置し、マスターにペイロードをrootとして実行させる可能性があります。(CVE-2026-44901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。