Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈 소스 플랫폼입니다. 4.6.0 이상, 4.14.5 이전 버전에서는 CheckRateLimitsMiddleware.dispatch()의 논리 오류로 인해 /events 엔드포인트 속도 확인이 무조건 일반 속도 제한 결과를 덮어쓰게 됩니다. 전역 max_request_per_분을 초과하는 경우 이벤트별 카운터(하드코드된 30/분)에 도달하지 않은 경우 /events에 대한 요청이 계속 성공합니다. 이를 통해 이벤트를 외부 분석에 주입할 수 있습니다.
Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈 소스 플랫폼입니다. 4.6.0 이상, 4.14.5 이전 버전에서는 CheckRateLimitsMiddleware.dispatch()의 논리 오류로 인해 /events 엔드포인트 속도 확인이 무조건 일반 속도 제한 결과를 덮어쓰게 됩니다. 전역 max_request_per_분을 초과하는 경우 이벤트별 카운터(하드코드된 30/분)에 도달하지 않은 경우 /events에 대한 요청이 계속 성공합니다. 이를 통해 관리자가 구성한 전역 속도 제한을 넘어서 분석에 이벤트를 주입할 수 있습니다. 이 문제는 버전 4.14.5에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 43.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 43.00 |
VPI 공식 vpi-v1 기준