Уязвимость агента системы обнаружения и предотвращения вторжений Wazuh связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем размещения специально сформированного DLL-файла в директорию с установленным программным обеспечением
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- настройка списка контроля доступа (ACL), применяемого к директории с установленным программным обеспечением, для ограничения возможности подмены легитимных файлов вредоносными;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.
Использование рекомендаций производителя:
Обновление программного обеспечения до версии 4.9.0 и выше
https://github.com/wazuh/wazuh/releases
| Балл | 6.8 — высокая опасность |