原文

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0以上、4.14.5未満のバージョンにおいて、リモートの攻撃者が任意の大きさのペイロード長を持つ細工されたメッセージヘッダーを送信することで、クラスタプロトコルパーサーのメモリ枯渇を引き起こす可能性があります。この長さは認証や復号の前に信頼され、メモリ割り当てに直接使用されるため、認証されていない状態でクラスタサービスに対してサービス拒否を引き起こします。この問題はバージョン4.14.5で修正されました。