特権なしでAgentリストを閲覧できる脆弱性 (wazuh-dashboard) in github.com/wazuh/wazuh

この脆弱性を悪用されると、攻撃者はWazuh環境に接続しているエージェントのリストを閲覧できるようになります。エージェントリストには、ホスト名、IPアドレス、バージョン情報などの機密情報が含まれている可能性があります。攻撃者はこれらの情報を利用して、特定のホストを標的にした攻撃を仕掛けたり、ネットワーク全体への侵入を試みたりする可能性があります。また、エージェントリストの情報を元に、Wazuhの管理インターフェースへの不正アクセスを試みることも考えられます。

Organizations utilizing Wazuh Dashboard for security monitoring are at risk. Specifically, deployments with misconfigured access controls or those relying on default Wazuh Dashboard settings are particularly vulnerable. Shared hosting environments where Wazuh Dashboard is deployed alongside other applications should also be considered at higher risk.

• linux / server: Monitor Wazuh Dashboard logs for unauthorized access attempts to the agent list endpoint. Use journalctl -u wazuh-dashboard to filter for suspicious activity.

journalctl -u wazuh-dashboard | grep "agent_list" | grep "unauthorized"

• generic web: Use curl to test access to the agent list endpoint without authentication. A successful response indicates the vulnerability is present.

curl -I http://<wazuh_dashboard_ip>/agent_list

• go: Review Wazuh Dashboard source code for the agent list functionality to identify potential vulnerabilities. Look for areas where authentication checks are missing or inadequate.

1. 2025-02-04Disclosure

   disclosure

1. 予約済み2024-09-30
2. 公開日2025-02-04
3. 更新日2026-03-03
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Wazuh Dashboardをバージョン4.9.1+incompatible以上にアップデートすることを推奨します。バージョンアップが困難な場合は、Wazuhのアクセス制御設定を見直し、不要なユーザーへのアクセス権限を削除することでリスクを軽減できます。また、WAFやプロキシサーバーを利用して、不正なアクセスを検知・遮断するルールを実装することも有効です。Wazuhのログを監視し、異常なアクセスパターンを検知する仕組みを構築することも重要です。アップデート後、Wazuh Dashboardにログインし、特権のないユーザーがエージェントリストを閲覧できないことを確認してください。