🇰🇷 한글 설명
Wazuh의 fillData() 구현에서 os_strdup() 호출 전 NULL 값 여부를 확인하지 않는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh가 잘못된 데이터를 받았을 때 이를 제대로 처리하지 못해 프로그램이 갑자기 꺼지는 문제입니다. 해커가 특수한 메시지를 보내면 보안 감시 기능이 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. fillData() implementation does not check whether value is NULL or not before calling os_strdup() on it. A compromised agent can cause a crash of analysisd by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause analysisd to crash and make it unavailable. This vulnerability is fixed in 4.10.2.
📍 영향받는 시스템
Wazuh versions prior to 4.10.2
⚔️ 공격 벡터
조작된 에이전트 메시지를 Wazuh 매니저로 전송하여 analysisd 프로세스에 충돌 유도
🛡️ 대응 방법
Wazuh를 4.10.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.10.2 미만인지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh