CVE-2025-24016
Təsvir
Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. Versiya 4.4.0-dan başlayaraq və versiya 4.9.1-dən əvvəlki versiyalarda, təhlükəsiz olmayan deserializasiya zəifliyi Wazuh serverlərində uzaqdan kodun icrasına imkan verir. DistributedAPI parametrləri JSON formatında serialize edilir və `as_wazuh_object` ( `framework/wazuh/core/cluster/common.py` faylında) vasitəsilə deserialize edilir. Əgər hücumçu DAPI sorğu/cavabına təmizlənməmiş lüğət (dictionary) yerləşdirə bilsə, ixtiyari Python kodunu icra etmək üçün idarə olunmayan istisna (`__unhandled_exc__`) yarada bilər. Zəiflik API girişinə malik olan hər kəs (kompromisə uğramış panel və ya klasterdəki Wazuh serverləri) və ya müəyyən konfiqurasiyalarda hətta kompromisə uğramış agent tərəfindən tetiklene bilər. Versiya 4.9.1-də bu problem aradan qaldırılıb.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 1 iyl 2025- wazuh wazuh4.9.1 və ya daha yeni versiya
- github.com/wazuh/wazuh4.9.1, 4.9.1+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | 4.4.0 ≤ v < 4.9.1 | 4.9.1 |
| github.com/wazuh/wazuhGo | 4.4.0 ≤ v < 4.9.1, 4.4.0+incompatible ≤ v < 4.9.1+incompatible | 4.9.1, 4.9.1+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.