Wazuh में क्लस्टर प्रोटोकॉल फ़ाइल राइट के माध्यम से रूट तक विशेषाधिकार वृद्धि (Privilege Escalation to Root)

यह भेद्यता हमलावर को Wazuh Manager पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। हमलावर wazuh उपयोगकर्ता के रूप में मनमाना फ़ाइलें लिख सकता है, जिसमें मुख्य कॉन्फ़िगरेशन फ़ाइल /var/ossec/etc/ossec.conf भी शामिल है। कॉन्फ़िगरेशन फ़ाइल को संशोधित करके, हमलावर सिस्टम के व्यवहार को बदल सकता है, संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, या सिस्टम को पूरी तरह से नियंत्रित कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि Wazuh अक्सर महत्वपूर्ण सुरक्षा डेटा को संसाधित करने के लिए उपयोग किया जाता है, और इस भेद्यता का शोषण करके हमलावर सुरक्षा निगरानी को दरकिनार कर सकता है। यह भेद्यता Log4Shell जैसे अन्य विशेषाधिकार वृद्धि भेद्यताओं के समान है, जहां कॉन्फ़िगरेशन फ़ाइलों में बदलाव करके सिस्टम को नियंत्रित किया जा सकता है।

Organizations utilizing Wazuh Manager versions 3.9.0 through 4.14.2 are at risk. This includes those relying on Wazuh for security monitoring and incident response, particularly those with exposed cluster synchronization interfaces or inadequate network segmentation. Shared hosting environments running Wazuh Manager are also at increased risk due to potential shared access to the Wazuh cluster.

• linux / server:

journalctl -u wazuh-clusterd | grep -i "write access"

• linux / server:

find /var/ossec/etc/ossec.conf -type f -mmin -60 # Check for recent modifications

• linux / server:

lsof -i :1567 -p $(pidof wazuh-clusterd) # Check for connections to the cluster protocol

1. 2026-03-17Disclosure

   disclosure

1. आरक्षित2026-02-05
2. प्रकाशित2026-03-17
3. संशोधित2026-03-18
4. EPSS अद्यतन2026-03-25

CVE-2026-25770 को कम करने के लिए, Wazuh Manager को संस्करण 4.14.3 या बाद के संस्करण में तुरंत अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो क्लस्टर सिंक प्रोटोकॉल को अस्थायी रूप से अक्षम करने पर विचार करें, लेकिन ध्यान रखें कि इससे क्लस्टर कार्यक्षमता प्रभावित होगी। WAF या प्रॉक्सी नियमों का उपयोग करके अनधिकृत फ़ाइल लेखन प्रयासों को ब्लॉक किया जा सकता है। Wazuh कॉन्फ़िगरेशन फ़ाइलों की अखंडता की नियमित रूप से निगरानी करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, /var/ossec/etc/ossec.conf फ़ाइल की अनुमतियों की जांच करें।