🇰🇷 한글 설명
Wazuh 4.11.0 미만 버전에서 fim_fetch_attributes_state() 함수가 time_string의 NULL 여부를 확인하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 메시지를 Wazuh 매니저로 전송하면 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh에 잘못된 데이터를 보내면 프로그램이 갑자기 꺼지게 만드는 공격입니다. 이로 인해 보안 감시 기능이 멈춰 시스템이 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to 4.11.0, fim_fetch_attributes_state() implementation does not check whether time_string is NULL or not before calling strlen() on it. A compromised agent can cause a crash of analysisd by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause analysisd to crash and make it unavailable. This vulnerability is fixed in 4.11.0.
📍 영향받는 시스템
Wazuh 4.11.0 미만 모든 버전
⚔️ 공격 벡터
변조된 에이전트 메시지를 Wazuh 매니저로 전송하여 analysisd 프로세스 충돌 유도
🛡️ 대응 방법
Wazuh를 최신 버전인 4.11.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.11.0 미만인지 확인
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh