🇰🇷 한글 설명
MISP 2.4.118 버전의 app/Controller/TagsController.php에서 데이터 태깅에 대한 제한 사항을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 사용자는 의도된 권한 범위를 벗어나 데이터 태깅을 조작할 수 있습니다.
💡 쉬운 설명
MISP 시스템에서 사용자가 허용되지 않은 데이터에 마음대로 태그를 붙일 수 있는 보안 결함입니다. 이로 인해 데이터 분류 체계가 무너지고 정보 관리에 혼란이 생길 수 있습니다.
🇺🇸 원문 (English)
In app/Controller/TagsController.php in MISP 2.4.118, users can bypass intended restrictions on tagging data.
📍 영향받는 시스템
MISP version 2.4.118
⚔️ 공격 벡터
TagsController.php의 권한 검증 미흡을 이용한 태깅 제한 우회 공격
🛡️ 대응 방법
MISP를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 파일의 존재를 확인한 후, MISP 시스템의 버전을 확인하여 2.4.118인지 점검하십시오.
grep -r "TagsController.php" /var/www/MISP/app/Controller/ && echo "Version check required via MISP UI or composer.json"