host_deny AR 脚本中的 Wazuh 漏洞允许执行任意命令 (CVE-2023-50260)

admin

0
文章

0
评论

2024-05-21 20:17:22 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

host_deny AR 脚本中的 Wazuh 漏洞允许执行任意命令 (CVE-2023-50260)

CVE编号

CVE-2023-50260

利用情况

暂无

补丁情况

N/A

披露时间

2024-04-19

漏洞描述

Wazuh是一个免费的开源平台，用于威胁预防、检测和响应。在`host_deny`脚本中的错误验证允许将任何字符串写入`hosts.deny`文件，这可能导致目标系统上的任意命令执行。此漏洞是主动响应功能的一部分，可以自动触发对警报的响应操作。默认情况下，主动响应仅限于一组预定义的可执行文件。这是通过只允许在`/var/ossec/active-response/bin`目录下存储的可执行文件来实施的。然而，`/var/ossec/active-response/bin/host_deny`可能受到利用。`host_deny`用于将IP地址添加到`/etc/hosts.deny`文件中，通过使用TCP包装器在服务级别阻止传入连接。攻击者可以将任意命令注入到`/etc/hosts.deny`文件中，并通过使用spawn指令执行任意命令。主动响应可以通过将事件写入服务器上的本地`execd`队列或将事件转发到代理的`ar`队列来触发。因此，它可能导致服务器上的以root身份的本地提权和代理上以root身份的远程命令执行。此漏洞已在4.7.2中修复。