🇰🇷 한글 설명
Wazuh의 클러스터 프로토콜에서 인증된 클러스터 노드가 마스터 노드의 메모리를 고갈시킬 수 있는 취약점이 발견되었습니다. 공격자가 제어 가능한 입력값을 통해 대용량 메모리 할당을 요청하거나 파편화된 메시지를 누적시켜 시스템 자원을 소모할 수 있습니다. 이로 인해 에이전트 연결 및 경보 처리가 중단될 수 있습니다.
💡 쉬운 설명
해커가 인증된 권한을 이용해 서버의 메모리를 과도하게 사용하도록 만들어 서버를 멈추게 할 수 있는 문제입니다. 이로 인해 보안 모니터링 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Wazuh is a free and open source platform used for threat prevention, detection, and response. From 3.9.0 until 4.14.5 and 5.0.0-beta2, the Wazuh cluster protocol in framework/wazuh/core/cluster/common.py allows an authenticated cluster node to exhaust memory on the master. The receive_str() method accepts an attacker-controlled total for InBuffer without a maximum, so a new_str command can request a multi-gigabyte bytearray and repeated requests accumulate in in_str. The divided-message path also retains flag_divided fragments under unique counters in div_msg_box without a count, aggregate-size, or expiration limit. Exploitation can disrupt agent connectivity and alert processing across the monitored environment. This issue is fixed in versions 4.14.5 and 5.0.0-beta2.
📍 영향받는 시스템
Wazuh 3.9.0 ~ 4.14.5 및 5.0.0-beta2 미만 버전
⚔️ 공격 벡터
인증된 클러스터 노드를 통한 대용량 메모리 할당 요청 및 메시지 파편화 누적
🛡️ 대응 방법
Wazuh를 4.14.5 또는 5.0.0-beta2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.14.5 또는 5.0.0-beta2보다 낮은지 확인하십시오.
wazuh-manager --version 2>/dev/null || dpkg -l | grep wazuh