🇰🇷 한글 설명
Wazuh 클러스터 동기화 추출 루틴의 경로 순회 취약점으로, 인증된 피어가 의도한 디렉토리 외부에 임의의 파일을 작성할 수 있습니다. 이를 통해 Python 모듈을 덮어써 Wazuh 서비스 컨텍스트에서 코드를 실행하거나, 높은 권한 실행 시 시스템 전체를 침해할 수 있습니다.
💡 쉬운 설명
Wazuh 클러스터 노드들이 데이터를 동기화할 때 파일을 잘못된 위치에 저장하는 버그가 있습니다. 인증된 악의적 노드가 이를 이용해 다른 노드에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. From version 4.4.0 to before version 4.14.4, a path traversal vulnerability in Wazuh's cluster synchronization extraction routine allows an authenticated cluster peer to write arbitrary files outside the intended extraction directory on other cluster nodes. This can be escalated to code execution in the Wazuh service context by overwriting Python modules loaded by Wazuh components (proof of concept available as separate attachment). In deployments where the cluster daemon runs with elevated privileges, system-level compromise is possible. This issue has been patched in version 4.14.4.
📍 영향받는 시스템
Wazuh 버전 4.4.0 ~ 4.14.3 (4.14.4에서 패치됨)
⚔️ 공격 벡터
클러스터 내 인증된 피어가 경로 순회 구조의 파일을 동기화 중에 전송하여 임의 위치에 파일 작성
🛡️ 대응 방법
Wazuh를 4.14.4 이상으로 업그레이드
🔧 검증 코드
설치된 Wazuh 패키지의 버전이 4.14.4 이상인지 확인합니다. 4.14.3 이하면 업그레이드가 필요합니다.
dpkg -l 2>/dev/null | grep wazuh || rpm -qa 2>/dev/null | grep wazuh