🇰🇷 한글 설명
MISP 2.3.90 이전 버전의 TemplatesController.php에서 직렬화된 데이터를 검증하지 않아 PHP 객체 인젝션 공격이 가능합니다. 공격자는 악의적인 직렬화 객체를 전송하여 원격코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
MISP 보안 정보 공유 플랫폼의 템플릿 기능에서 입력 검증이 부족하여 해커가 악의적인 코드를 실행할 수 있습니다. 이를 통해 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Malware Information Sharing Platform (MISP) before 2.3.90 allows remote attackers to conduct PHP object injection attacks via crafted serialized data, related to TemplatesController.php and populate_event_from_template_attributes.ctp.
📍 영향받는 시스템
MISP 버전 2.3.90 이전의 모든 버전
⚔️ 공격 벡터
populate_event_from_template_attributes 함수에 악의적인 직렬화 객체를 전송하여 PHP 객체 인젝션 트리거
🛡️ 대응 방법
MISP를 2.3.90 이상으로 업그레이드하고 입력 데이터의 검증 강화
🔧 검증 코드
TemplatesController.php 파일에 unserialize() 함수 사용이 보이면 버전 확인 후 업그레이드 필요
find / -name 'TemplatesController.php' 2>/dev/null -exec grep -l 'unserialize' {} \; | head -1