CVE-2024-1243
Yüksek
Açıklama
4.8.0 sürümü öncesindeki Windows için Wazuh agent bileşenindeki hatalı girdi doğrulaması, Wazuh sunucusu veya agent anahtarı üzerinde kontrolü olan bir saldırganın, agent'ı kötü amaçlı bir UNC yoluna bağlanacak şekilde yapılandırmasına olanak tanır. Bu durum, uzaktan kod çalıştırma için aktarılabilecek veya AD CS sertifika sahteciliği ve benzeri diğer saldırılar yoluyla yetkilerin SYSTEM seviyesine yükseltilmesinde kullanılabilecek makine hesabı NetNTLMv2 özetinin sızdırılmasıyla sonuçlanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünWazuh
Yayın11 Haz 2025
İlk görülme11 Haz 2025
Zayıflık türüCWE-73CWE-73CWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- wazuh wazuh4.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wazuh wazuh | v < 4.8.0 | 4.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.