Wazuh 伺服器 4.0.0 < 4.14.6 多個漏洞

high Nessus Plugin ID 339367

語言:

概要

遠端主機包含受多個弱點影響的威脅防禦、偵測和回應平台。

說明

遠端主機上的 Wazuh Server 版本至少是 4.0.0 或是舊於4.14.6。因此，該主機會受到多個弱點影響，包括：

- cluster.unmerge_info（）從對等控制的merge_type建構路徑，並在合併的同步保存檔中命名值。持有共用 Fernet 金鑰的叢集對等體可以使用遍歷來寫入任意檔案，例如 ossec.conf，從而導致在 Wazuh 服務重新載入時執行程式碼。（CVE-2026-48024）

- DistributedAPI.send_tmp_file（）會將攻擊者控制的tmp_file值聯結至WAZUH_PATH，而不進行正規化。叢集對等體可以使用遊走來讀取主要主機可存取的任何檔案，包括 API 私密金鑰，從而允許偽造管理員權杖。（CVE-2026-48162）

- AffectedItemsWazuhResult.merge（）信任叢集背景工作 JSON 回應中的 sort_casting 欄位。受感染的工作角色可以將 sort_casting 設定為 exec，並將 Python 原始碼放在 affected_items，導致主機以 root 身分執行負載。（CVE-2026-44901）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。