🇰🇷 한글 설명
Wazuh 플랫폼의 decode_win_permissions 함수에서 힙 기반의 경계 외 쓰기(out-of-bounds WRITE) 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내는 에이전트를 통해 Wazuh 매니저에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh의 관리자 서버가 잘못된 데이터를 받았을 때 메모리 오류를 일으키는 문제입니다. 해커가 특수한 메시지를 보내면 관리자 서버를 원격으로 조종할 수 있어 위험합니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. A heap-based out-of-bounds WRITE occurs in decode_win_permissions, resulting in writing a NULL byte 2 bytes before the start of the buffer allocated to decoded_it. A compromised agent can potentially leverage this issue to perform remote code execution, by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can leverage this issue to potentially achieve remote code execution on the wazuh manager (the exploitability of this vulnerability depends on the specifics of the respective heap allocator). This vulnerability is fixed in 4.10.2.
📍 영향받는 시스템
Wazuh 4.10.2 미만 버전
⚔️ 공격 벡터
조작된 메시지를 전송할 수 있는 권한을 가진 에이전트를 통한 네트워크 공격
🛡️ 대응 방법
Wazuh를 최신 보안 패치가 적용된 4.10.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.10.2 미만인지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh