HIGH🇬🇧 English

CVE-2020-8442

CVSS 8.8v3.1pub. 2020-01-30upd. 2024-11-21

In OSSEC-HIDS 2.7 through 3.5.0, the server component responsible for log analysis (ossec-analysisd) is vulnerable to a heap-based buffer overflow in the rootcheck decoder component via an authenticated client.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Ossec

    APP
    Ossec
    2.7 – 3.5.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Memory
CWE
Referencje

Powiązane podatności

CVE-2020-8444CRITICAL9.8PL ✓ten sam produkt

OSSEC-HIDS: use-after-free w komponencie ossec-analysisd (RCE)

CVE-2020-8447CRITICAL9.8PL ✓ten sam produkt

OSSEC-HIDS: use-after-free w ossec-analysisd podczas przetwarzania wiadomości syscheck

CVE-2020-8445CRITICAL9.8PL ✓ten sam produkt

OSSEC-HIDS: Brak walidacji znaków kontrolnych w ossec-analysisd (log injection)

CVE-2020-8443CRITICAL9.8PL ✓ten sam produkt

OSSEC-HIDS: off-by-one heap buffer overflow w ossec-analysisd

CVE-2021-28040HIGH7.5ten sam produkt

An issue was discovered in OSSEC 3.6.0. An uncontrolled recursion vulnerability in os_xml.c occurs when a larg...