🇰🇷 한글 설명
Wazuh 4.3.0 버전부터 4.13.0 미만 버전에서 'C:\Program Files (x86)\ossec-agent\authd.pass' 파일에 대한 ACL 설정이 누락되어 발생합니다. 이로 인해 로컬 머신의 모든 '인증된 사용자(Authenticated Users)'가 해당 파일에 접근하여 비밀번호를 노출할 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh의 특정 파일에 권한 설정이 잘못되어 있어, 컴퓨터를 사용하는 다른 사용자가 비밀번호를 훔쳐볼 수 있는 문제입니다. 이로 인해 보안이 취약해질 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. From version 4.3.0 to before 4.13.0, a missing ACL on "C:\Program Files (x86)\ossec-agent\authd.pass" exposes the password to all "Authenticated Users" on the local machine. This issue has been patched in version 4.13.0.
📍 영향받는 시스템
Wazuh Agent 버전 4.3.0 ~ 4.13.0 미만
⚔️ 공격 벡터
로컬 머신에 인증된 사용자가 권한이 없는 비밀번호 파일에 직접 접근하여 탈취
🛡️ 대응 방법
Wazuh 에이전트를 4.13.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력 결과에 'Authenticated Users'가 포함되어 있고 'Read' 권한이 있다면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files (x86)\ossec-agent\authd.pass').GetAccessControl() | Select-Object -ExpandProperty Access"