🇰🇷 한글 설명
Wazuh 4.10.2 미만 버전의 DecodeWinevt() 함수에서 인덱스 오류로 인한 버퍼 오버리드(Buffer Over-read) 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내는 에이전트를 통해 매니저의 할당된 버퍼 범위를 벗어나 민감한 정보에 접근할 수 있습니다. 이 취약점은 analysisd.debug=2 설정이 활성화된 경우 데이터 유출 위험이 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh의 관리자 서버가 잘못된 정보를 받았을 때, 허용된 메모리 범위를 넘어서 데이터를 읽어버리는 문제입니다. 이 과정에서 서버에 저장된 중요한 비밀 정보가 공격자에게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to 4.10.2, a buffer over-read occurs in DecodeWinevt() when child_attr[p]->attributes[j] is accessed, because the corresponding index (j) is incorrect. A compromised agent can cause a READ operation beyond the end of the allocated buffer (which may contain sensitive information) by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause a buffer over-read and potentially access sensitive data. While the buffer over-read is always triggered while resolving the arguments of mdebug2, specific configuration options (analysisd.debug=2) need to be in place for the respective data to be leaked. This vulnerability is fixed in 4.10.2.
📍 영향받는 시스템
Wazuh versions prior to 4.10.2
⚔️ 공격 벡터
조작된 메시지를 전송하는 악성 에이전트를 통한 Wazuh 매니저 대상 공격
🛡️ 대응 방법
Wazuh를 최신 보안 패치가 적용된 4.10.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.10.2 미만인지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh