🇰🇷 한글 설명
Wazuh 4.13.0 미만 버전의 에이전트에서 인증된 공격자가 악성 UNC 경로를 통해 NTLM 인증을 강제할 수 있는 취약점이 발견되었습니다. 이를 통해 NTLM 릴레이 공격이 발생할 수 있으며, 결과적으로 권한 상승 및 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 가짜 네트워크 주소를 이용해 컴퓨터가 자동으로 비밀번호 정보를 보내도록 유도할 수 있는 문제입니다. 이 정보를 가로채면 해커가 관리자 권한을 얻거나 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading NTLM relay attacks that would result privilege escalation and remote code execution. This issue has been patched in version 4.13.0.
📍 영향받는 시스템
Wazuh Agent versions prior to 4.13.0
⚔️ 공격 벡터
에이전트 설정 내 악성 UNC 경로를 이용한 NTLM 인증 강제 및 릴레이 공격
🛡️ 대응 방법
Wazuh Agent를 최신 버전인 4.13.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.13.0보다 낮으면 취약한 상태이며, 4.13.0 이상이면 안전합니다.
wazuh-agent --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'