リモートホストの Wazuh Server のバージョンは、4.5.0 以降、および 4.14.6 より前です。したがって、バッファオーバーフローの脆弱性の影響を受けます。

  - compare_wazuh_versions() は、攻撃者が制御する登録 V: フィールドを、明示的な NULL 終端なしで 10 バイトのスタックバッファにコピーします。匿名のTLS登録が有効になっているとき、認証されていないリモートの攻撃者がTCPポート1515のwazuh-authdを介してサービス拒否を引き起こす可能性があります。(CVE-2026-45798)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Wazuh Server 4.5.0 < 4.14.6 スタックバッファオーバーフロー(CVE-2026-45798)

high Nessus プラグイン ID 339369

バージョン 1.1