Trend Micro · Ossec-Hids · CVE-2020-8442
**Nome do software vulnerável e versões afetadas**
OSSEC-HIDS versões 2.7 a 3.5.0
**Descrição**
O componente do servidor responsável pela análise de logs, o ossec-analysisd, está vulnerável a um estouro de buffer baseado em heap no componente decodificador rootcheck por meio de um cliente autenticado.
**Recomendações**
Para as versões 2.7 a 3.5.0 do OSSEC-HIDS, considere restringir o acesso ao componente ossec-analysisd até que um patch esteja disponível. Como solução temporária, limite a interação com o componente decodificador rootcheck para minimizar o risco de exploração.