🇰🇷 한글 설명
Wazuh의 wazuh-analysisd 구성 요소에서 Windows EventChannel 메시지의 XML 요소를 파싱할 때 힙 버퍼 오버플로 취약점이 발생합니다. 이 취약점은 버전 3.8.0부터 4.11.0 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
Wazuh라는 보안 프로그램이 윈도우 로그를 읽어오는 과정에서 데이터가 넘치는 오류가 발생할 수 있습니다. 공격자가 특수하게 조작된 로그를 보내 프로그램의 동작을 방해하거나 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. In versions starting from 3.8.0 to before 4.11.0, wazuh-analysisd is vulnerable to a heap buffer overflow when parsing XML elements from Windows EventChannel messages. This issue has been patched in version 4.11.0.
📍 영향받는 시스템
Wazuh versions 3.8.0 to < 4.11.0
⚔️ 공격 벡터
조작된 XML 요소가 포함된 Windows EventChannel 메시지를 전송하여 wazuh-analysisd의 메모리 오버플로 유도
🛡️ 대응 방법
Wazuh를 4.11.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.11.0 미만인지 확인하여 취약 여부를 판단합니다.
wazuh-control -v 2>/dev/null || wazuh-agent -V 2>/dev/null || dpkg -l | grep wazuh