CVE:CVE-2018-19666
CNNVD:CNNVD-201811-910
OSSEC是OSSEC团队开发的一套开源的多平台入侵检测系统。该系统提供日志分析、文件完整性检测和实时报警等功能。
基于Windows平台的OSSEC 3.1.0及之前版本中的agent存在目录遍历漏洞。本地攻击者可通过访问相关联的OSSEC服务器利用该漏洞获取NT AUTHORITY\SYSTEM访问权限。
solution:Upgrade ossec ossec to a higher version than 3.1.0,and avoid the version (,3.1.0]; Upgrade wazuh wazuh to a higher version than 2.1.1,and avoid the version [1.0.0,2.1.1]