🇰🇷 한글 설명
Wazuh 4.11.0 미만 버전의 DecodeCiscat() 구현에서 cJSON_GetObjectItem()의 반환값이 NULL인지 확인하지 않는 결함이 발견되었습니다. 공격자가 특수하게 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh가 잘못된 데이터를 받았을 때 이를 제대로 처리하지 못해 프로그램이 갑자기 꺼지는 문제입니다. 해커가 가짜 메시지를 보내면 보안 감시 기능이 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to 4.11.0, DecodeCiscat() implementation does not check the return the value of cJSON_GetObjectItem() for a possible NULL value in case of an error. A compromised agent can cause a crash of analysisd by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause analysisd to crash and make it unavailable. This vulnerability is fixed in 4.11.0.
📍 영향받는 시스템
Wazuh versions prior to 4.11.0
⚔️ 공격 벡터
조작된 에이전트 메시지를 Wazuh 매니저로 전송하여 analysisd 프로세스에 서비스 거부(DoS) 유발
🛡️ 대응 방법
Wazuh를 4.11.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.11.0 미만인지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh