🇰🇷 한글 설명
Wazuh 플랫폼의 특정 API 엔드포인트에서 사용자 인증 정보를 처리하는 과정 중 보안 결함이 발견되었습니다. users_admin 권한을 가진 인증된 사용자가 보호된 관리자 계정의 비밀번호를 덮어쓸 수 있어 시스템 전체의 제어권을 탈취할 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 일반 사용자가 시스템의 최고 관리자 비밀번호를 마음대로 바꿔버릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 시스템의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.9.0 until 4.10.4 and 4.14.6, PUT /security/users/{user_id} in api/api/controllers/security_controller.py passes request.get("user") instead of request.context['token_info']['sub'] as current_user. remove_nones_to_dict() removes the resulting None value, so the reserved-account protection in framework/wazuh/security.py cannot verify who is making the request. An authenticated user with the users_admin role can overwrite the password of protected administrator accounts with user IDs at or below 99, including the wazuh superuser, and gain full administrative control. This issue is fixed in versions 4.10.4 and 4.14.6.
📍 영향받는 시스템
Wazuh versions 4.9.0 to 4.10.4 and 4.14.6
⚔️ 공격 벡터
인증된 users_admin 사용자가 PUT /security/users/{user_id} API를 호출하여 보호된 계정의 정보를 수정
🛡️ 대응 방법
Wazuh를 최신 패치 버전인 4.10.4 또는 4.14.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.9.0~4.10.4 또는 4.14.6 범위에 해당하면 취약한 상태입니다.
wazuh-manager --version 2>/dev/null || python3 -c 'import wazuh; print(wazuh.__version__)' 2>/dev/null || echo 'Check installed Wazuh version manually'