🇰🇷 한글 설명
Wazuh 4.12.0 미만 버전에서 w_expression_match() 함수 내 buffer over-read 취약점이 발견되었습니다. OS_CleanMSG() 과정에서 버퍼가 적절히 NULL로 종료되지 않아, 공격자가 조작된 메시지를 보내 메모리 경계를 넘어 읽기 작업을 수행할 수 있습니다. 이를 통해 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 메시지를 보내 시스템의 메모리 영역을 허락 없이 읽어낼 수 있는 보안 약점입니다. 이 과정에서 시스템 내부의 중요한 비밀 정보가 유출될 가능성이 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to 4.12.0, a buffer over-read occurs in w_expression_match() when strlen() is called on str_test, because the corresponding buffer is not being properly NULL terminated during its allocation in OS_CleanMSG(). A compromised agent can cause a READ operation beyond the end of the allocated buffer (which may contain sensitive information) by sending a specially crafted message to the wazuh manager. An attacker who is able to craft and send an agent message to the wazuh manager can cause a buffer over-read and potentially access sensitive data. This vulnerability is fixed in 4.12.0.
📍 영향받는 시스템
Wazuh versions prior to 4.12.0
⚔️ 공격 벡터
악성 메시지를 생성하여 Wazuh 매니저로 전송하는 방식
🛡️ 대응 방법
Wazuh를 4.12.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.12.0 미만인지 확인하여 취약 여부를 판단합니다.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh