PT-2024-13045 · Wazuh · Wazuh

Keith Yeo + 1 · Publicado 2024-01-12 · Atualizado 2024-02-08 · CVE-2023-42463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Wazuh anteriores à 4.5.3

Descrição

O Wazuh é uma plataforma gratuita e de código aberto utilizada para prevenção, detecção e resposta a ameaças. Este bug introduziu um risco de estouro de pilha que poderia permitir a escalada de privilégios local.

Recomendações

Para versões anteriores à 4.5.3, atualize para a versão 4.5.3 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

Exploit

Correção

LPE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2023-42463

GHSA-27P5-32PP-R58R

ZDI-24-097

Produtos afetados

Wazuh

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/42xxx/CVE-2023-42463.json · Exploit
• https://github.com/wazuh/wazuh/security/advisories/GHSA-27p5-32pp-r58r · Aviso do Fabricante
• https://t.me/cvenotify/67317 · Publicação no Telegram
• https://t.me/cvenotify/68688 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-42463 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-42463 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-097 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1745957077472739558 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1745916999954223439 · Publicação no Twitter