🇰🇷 한글 설명
Wazuh agent 및 manager 2.1.0 미만 4.8.0 버전에서 다수의 쉘 인젝션 및 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자는 로그 수집 설정, SMTP 서버 태그, Kaspersky AR 스크립트 매개변수 등을 통해 악성 명령을 주입하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
Wazuh 보안 프로그램의 설정 파일이나 이메일 설정 등에 악성 코드를 숨겨 넣어 컴퓨터를 마음대로 조종할 수 있는 보안 약점이 발견되었습니다. 해커가 특수한 명령어를 입력하면 시스템이 이를 정상적인 명령으로 착각해 실행하게 됩니다.
🇺🇸 원문 (English)
Wazuh wazuh-agent and wazuh-manager versions 2.1.0 before 4.8.0 contain multiple shell injection and untrusted search path vulnerabilities that allow attackers to execute arbitrary commands through various components including logcollector configuration, maild SMTP server tags, and Kaspersky AR script parameters. Attackers can exploit these vulnerabilities by injecting malicious commands through configuration files, SMTP server settings, and custom flags to achieve remote code execution on affected systems.
📍 영향받는 시스템
Wazuh agent 및 wazuh-manager 2.1.0 ~ 4.8.0 미만 버전
⚔️ 공격 벡터
설정 파일, SMTP 서버 태그, 스크립트 매개변수에 악성 명령어를 주입하여 실행
🛡️ 대응 방법
Wazuh를 4.8.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wazuh-agent 또는 wazuh-manager의 버전이 4.8.0 미만인지 확인하십시오.
dpkg -l | grep wazuh 2>/dev/null || rpm -qa | grep wazuh