🇰🇷 한글 설명
Wazuh 4.11.0 미만 버전의 fim_alert() 구현에서 ctime_r의 반환값이 NULL인지 확인하지 않고 strdup()을 호출하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 메시지를 보내 보안 프로그램의 핵심 기능을 강제로 멈추게 만들 수 있는 결함입니다. 이로 인해 보안 감시 기능이 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to 4.11.0, fim_alert() implementation does not check whether the return value of ctime_r is NULL or not before calling strdup() on it. A compromised agent can cause a crash of analysisd by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause analysisd to crash and make it unavailable. This vulnerability is fixed in 4.11.0.
📍 영향받는 시스템
Wazuh versions prior to 4.11.0
⚔️ 공격 벡터
조작된 에이전트 메시지를 Wazuh 매니저로 전송하여 analysisd 프로세스 충돌 유도
🛡️ 대응 방법
Wazuh를 4.11.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.11.0 미만인지 확인하십시오.
wazuh-control status 2>/dev/null | grep -i 'version' || dpkg -l | grep wazuh