🇰🇷 한글 설명
X-Pack Machine Learning 6.2.4 및 5.6.9 미만 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 머신러닝 작업이 실행 중인 인덱스에 데이터를 주입할 수 있다면, 해당 결과를 확인하는 사용자의 민감한 정보를 탈취하거나 권한을 오용할 수 있습니다.
💡 쉬운 설명
머신러닝 분석 결과에 악성 코드를 숨겨두어, 관리자가 그 결과를 보는 순간 관리자의 계정을 해킹하는 공격입니다. 이를 통해 공격자는 관리자 대신 중요한 정보를 빼가거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
X-Pack Machine Learning versions before 6.2.4 and 5.6.9 had a cross-site scripting (XSS) vulnerability. If an attacker is able to inject data into an index that has a ML job running against it, then when another user views the results of the ML job it could allow the attacker to obtain sensitive information from or perform destructive actions on behalf of that other ML user.
📍 영향받는 시스템
X-Pack Machine Learning versions before 6.2.4 and 5.6.9
⚔️ 공격 벡터
머신러닝 작업 대상 인덱스에 악성 스크립트가 포함된 데이터를 주입하여 사용자 브라우저에서 실행 유도
🛡️ 대응 방법
X-Pack Machine Learning을 6.2.4 또는 5.6.9 이상의 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 Elasticsearch/X-Pack 버전 정보가 6.2.4 또는 5.6.9보다 낮은지 확인
curl -s http://localhost:9200 | grep -E '"number"|"version"'