無料スキャン
分析待ちCVE-2026-28221

CVE-2026-28221: Buffer Overflow in Wazuh 4.8.0–4.14.3

プラットフォーム

linux

コンポーネント

wazuh

修正版

4.14.4

NVDで見る
保存

CVE-2026-28221は、Wazuhのwazuh-remotedコンポーネントにおけるバッファオーバーフロー脆弱性です。この脆弱性は、Wazuhバージョン4.8.0から4.14.3までの範囲で存在します。攻撃者は、sprintf関数を介して悪意のあるデータを注入することで、スタック領域をオーバーフローさせ、システムへの影響を及ぼす可能性があります。バージョン4.14.4へのアップデートにより、この脆弱性は修正されています。

影響と攻撃シナリオ

この脆弱性は、攻撃者がWazuhサーバ上でリモートコードを実行する可能性を秘めています。攻撃者は、特製に細工されたデータをwazuh-remotedコンポーネントに送信し、sprintf関数がスタック領域をオーバーフローさせるように仕向けます。これにより、攻撃者はシステム上で任意のコードを実行し、機密情報を盗み出したり、システムを完全に制御したりする可能性があります。この脆弱性は、Wazuhをホストしているシステムのセキュリティ全体を脅かす重大なリスクとなります。類似のバッファオーバーフロー脆弱性は、システムクラッシュやDoS攻撃にもつながる可能性があります。

悪用の状況

CVE-2026-28221は、2026年4月29日に公開されました。現時点では、この脆弱性を悪用する公開されているPoC（Proof of Concept）は確認されていません。しかし、バッファオーバーフロー脆弱性は一般的に悪用されやすく、将来的に悪用される可能性は否定できません。NVD（National Vulnerability Database）およびCISA（Cybersecurity and Infrastructure Security Agency）の情報を定期的に確認し、最新の脅威情報に注意を払うことが重要です。

脅威インテリジェンス

エクスプロイト状況

概念実証不明
CISA KEVNO
インターネット露出高

EPSS

0.07% (21% パーセンタイル)

CVSS ベクトル

脅威インテリジェンス· CVSS 3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L6.5MEDIUMAttack VectorNetwork攻撃者がターゲットに到達する方法Attack ComplexityLow悪用に必要な条件Privileges RequiredNone攻撃に必要な認証レベルUser InteractionNone被害者の操作が必要かどうかScopeUnchanged影響コンポーネント外への波及ConfidentialityNone機密データ漏洩のリスクIntegrityLow不正データ改ざんのリスクAvailabilityLowサービス障害のリスクnextguardhq.com · CVSS v3.1 基本スコア
これらのメトリクスの意味は？
Attack Vector
ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
Attack Complexity
低 — 特別な条件不要。安定して悪用可能。
Privileges Required
なし — 認証不要。資格情報なしで悪用可能。
User Interaction
なし — 自動かつ無音の攻撃。被害者は何もしない。
Scope
変化なし — 影響は脆弱なコンポーネントのみ。
Confidentiality
なし — 機密性への影響なし。
Integrity
低 — 限定的な範囲でデータ変更可能。
Availability
低 — 部分的または断続的なサービス拒否。

影響を受けるソフトウェア

コンポーネントwazuh
ベンダーwazuh
最小バージョン4.8.0
最大バージョン>= 4.8.0, < 4.14.4
修正版4.14.4

弱点分類 (CWE)

CWE-121CWE-400

タイムライン

  1. 公開日
  2. EPSS 更新日

緩和策と回避策

この脆弱性への最良の対応策は、Wazuhをバージョン4.14.4以降にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、WAF（Web Application Firewall）やプロキシサーバを使用して、悪意のある入力をフィルタリングすることを検討してください。また、wazuh-remotedコンポーネントへの入力を厳密に検証し、不正なデータが処理されないようにする必要があります。アップデート後、wazuh-remotedのログを監視し、異常なアクティビティがないか確認してください。

修正方法翻訳中…

Actualice Wazuh a la versión 4.14.4 o superior para mitigar el riesgo de desbordamiento de búfer en la función print_hex_string().  Esta actualización aborda la vulnerabilidad al corregir la forma en que se manejan los bytes de entrada y evitar la extensión de signo incorrecta.  Verifique la documentación oficial de Wazuh para obtener instrucciones detalladas de actualización.

よくある質問

CVE-2026-28221 — バッファオーバーフロー in Wazuhとは何ですか？

CVE-2026-28221は、Wazuhのwazuh-remotedコンポーネントにおけるスタックベースのバッファオーバーフロー脆弱性です。攻撃者はsprintf関数を悪用し、システム上で任意のコードを実行する可能性があります。

CVE-2026-28221 in Wazuhの影響はありますか？

はい、Wazuhバージョン4.8.0から4.14.3を使用している場合、この脆弱性によりリモートコード実行のリスクにさらされます。攻撃者はシステムを制御し、機密情報を盗み出す可能性があります。

CVE-2026-28221 in Wazuhを修正するにはどうすればよいですか？

Wazuhをバージョン4.14.4以降にアップデートしてください。アップデートが利用できない場合は、WAFやプロキシサーバを使用して入力をフィルタリングし、wazuh-remotedコンポーネントへの入力を厳密に検証してください。

CVE-2026-28221は積極的に悪用されていますか？

現時点では、この脆弱性を悪用する公開されているPoCは確認されていませんが、将来的に悪用される可能性は否定できません。最新の脅威情報に注意を払うことが重要です。

CVE-2026-28221に関するWazuhの公式アドバイザリはどこで入手できますか？

Wazuhの公式アドバイザリは、Wazuhのセキュリティアドバイザリページで確認できます。https://www.wazuh.com/security-advisories/

あなたのプロジェクトは影響を受けていますか?

依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。

無料スキャンCVEを検索
scanZone.liveBadgescanZone.eyebrow

今すぐ試す — アカウント不要

Upload any manifest (composer.lock, package-lock.json, WordPress plugin list…) or paste your component list. You get a vulnerability report instantly. Uploading a file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.

手動スキャンSlack/メールアラートContinuous monitoringホワイトラベルレポート

依存関係ファイルをドラッグ＆ドロップ

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...