CVE-2026-33754
Açıklama
Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 3.9.0 ve üzeri versiyonlarda, 4.14.5 öncesinde, uzaktan bir saldırgan, rastgele büyük bir yük uzunluğuna sahip özel olarak hazırlanmış bir mesaj başlığı göndererek cluster protokol ayrıştırıcısında bellek tükenmesine neden olabilir. Uzunluk bilgisine kimlik doğrulama/şifre çözme işleminden önce güvenilmekte ve doğrudan bellek ayırmak için kullanılmaktadır; bu durum, cluster servisinin kimlik doğrulaması yapılmamış hizmet reddine (DoS) yol açmasına izin verir. Bu sorun 4.14.5 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- wazuh wazuh4.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wazuh wazuh | 3.9.0 ≤ v < 4.14.5 | 4.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.