🇰🇷 한글 설명
Wazuh 4.9.0 버전부터 4.13.0 미만 버전까지, 읽기 전용 API 권한을 가진 인증된 사용자가 /utils/configuration 엔드포인트를 통해 에이전트 등록 자격 증명을 탈취할 수 있는 취약점이 존재합니다. 탈취한 자격 증명을 이용하면 높은 권한 없이도 동일한 테넌트 내에 새로운 에이전트를 등록할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 보안 시스템의 설정 정보를 몰래 읽어내어, 허가받지 않은 새로운 장치를 보안 네트워크에 등록할 수 있는 문제입니다. 이를 통해 공격자가 관리자 권한 없이도 시스템에 침투할 수 있는 통로를 만들 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a security detection, visibility, and compliance open source project. From version 4.9.0 to before 4.13.0, the Wazuh API – Agent Configuration in certain configurations allows authenticated users with read-only API roles to retrieve agent enrollment credentials through the /utils/configuration endpoint. These credentials can be used to register new agents within the same Wazuh tenant without requiring elevated permissions through the UI. This issue has been patched in version 4.13.0.
📍 영향받는 시스템
Wazuh versions 4.9.0 to < 4.13.0
⚔️ 공격 벡터
읽기 전용 API 권한을 가진 인증된 사용자가 특정 API 엔드포인트를 호출하여 자격 증명 탈취
🛡️ 대응 방법
Wazuh를 최신 보안 패치가 적용된 4.13.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.9.0 이상 4.13.0 미만인지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh