漏洞标题
Wazuh存在wazuh-analysisd中的NULL Pointer Dereference漏洞。
漏洞描述信息
Wazuh是一个免费和开源的平台，用于威胁预防、检测和响应。在分析引擎的模糊测试期间检测到空指针解引用，恶意客户端可以利用此漏洞使分析引擎拒绝服务。当`analysisd`接收带有`hotfix` `msg_type`但缺少`timestamp`的syscollector消息时，会发生此漏洞。它使用`cJSON_GetObjectItem()`获取`timestamp`对象项，但在未检查`NULL`值的情况下解引用它。恶意客户端可以对分析引擎发起拒绝服务攻击。此漏洞在4.7.1版本中已修复。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
空指针解引用
漏洞标题
Wazuh vulnerable to NULL Pointer Dereference in wazuh-analysisd
漏洞描述信息
Wazuh is a free and open source platform used for threat prevention, detection, and response. A NULL pointer dereference was detected during fuzzing of the analysis engine, allowing malicious clients to DoS the analysis engine. The bug occurs when `analysisd` receives a syscollector message with the `hotfix` `msg_type` but lacking a `timestamp`. It uses `cJSON_GetObjectItem()` to get the `timestamp` object item and dereferences it without checking for a `NULL` value. A malicious client can DoS the analysis engine. This vulnerability is fixed in 4.7.1.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
空指针解引用
漏洞标题
Wazuh 安全漏洞
漏洞描述信息
Wazuh是 Wazuh开源的一个应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。 Wazuh 4.7.1之前版本存在安全漏洞，该漏洞源于在分析引擎模糊测试期间检测到空指针取消引用，从而允许恶意客户端对分析引擎进行拒绝服务攻击。
CVSS信息
N/A
漏洞类别
其他