🇰🇷 한글 설명
Wazuh 3.7.0 버전부터 4.12.0 미만 버전까지 fim_alert() 구현 시 oldsum->md5 값이 NULL인지 확인하지 않고 참조하는 취약점이 존재합니다. 공격받은 에이전트가 특수하게 조작된 메시지를 Wazuh 매니저로 전송할 경우 analysisd 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
보안 프로그램인 Wazuh의 관리자 서버가 잘못된 데이터를 받았을 때 이를 제대로 처리하지 못해 프로그램이 갑자기 꺼질 수 있는 문제입니다. 해킹된 컴퓨터가 가짜 정보를 보내면 관리 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. From version 3.7.0 to before 4.12.0, fim_alert() implementation does not check whether oldsum->md5 is NULL or not before dereferencing it. A compromised agent can cause a crash of analysisd by sending a specially crafted message to the wazuh manager. This issue has been patched in version 4.12.0.
📍 영향받는 시스템
Wazuh 3.7.0 ~ 4.12.0 미만 버전
⚔️ 공격 벡터
변조된 메시지를 전송하는 공격받은 에이전트를 통한 매니저 서비스 거부(DoS) 공격
🛡️ 대응 방법
Wazuh를 최신 보안 패치가 적용된 4.12.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.12.0 미만인지 확인하여 취약 여부를 판단합니다.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh