CVE-2025-62790
Açıklama
Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.11.0 sürümünden önce, fim_fetch_attributes_state() uygulaması, strlen() fonksiyonunu çağırmadan önce time_string değerinin NULL olup olmadığını kontrol etmemektedir. Ele geçirilmiş bir ajan, wazuh manager'a özel olarak hazırlanmış bir mesaj göndererek analysisd'nin çökmesine neden olabilir. Wazuh manager'a bir ajan mesajı hazırlayıp gönderebilen bir saldırgan, analysisd'nin çökmesine yol açarak onu erişilemez hale getirebilir. Bu güvenlik açığı 4.11.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- wazuh wazuh4.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wazuh wazuh | v < 4.11.0 | 4.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.