PT-2021-17726 · Ossec · Ossec

Lockedbyte · Publicado 2021-03-05 · Atualizado 2021-03-09 · CVE-2021-28040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

OSSEC versão 3.6.0

Descrição:

Foi detectada uma falha no componente os xml.c, na qual ocorre uma vulnerabilidade de recursão descontrolada quando é utilizado um grande número de tags XML de abertura e fechamento. Isso ocorre porque a recursão é utilizada na função ReadElem sem restrições, permitindo que um invasor provoque uma falha de segmentação assim que a memória não mapeada for atingida.

Recomendações:

Para o OSSEC versão 3.6.0, considere restringir o uso da função ReadElem em os xml.c para evitar a recursão descontrolada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2021-28040

Produtos afetados

Ossec

Referências · 4

• 🔥 https://github.com/ossec/ossec-hids/issues/1953 · Exploit
• https://osv.dev/vulnerability/CVE-2021-28040 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28040 · Nota de Segurança
• https://t.me/cibsecurity/24534 · Publicação no Telegram