🇰🇷 한글 설명
OpenSearch Anomaly Detection 플러그인에서 문서 및 필드 수준의 제한 사항이 제대로 적용되지 않는 취약점이 발견되었습니다. Anomaly Detector 역할을 가진 인증된 사용자가 접근이 제한된 필드의 집계된 수치 데이터(평균, 합계 등)를 읽을 수 있습니다. 이 문제는 버전 1.3.8 및 2.6.0에서 패치되었습니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 원래는 볼 수 없어야 하는 민감한 데이터의 통계치(평균값이나 합계 등)를 몰래 확인할 수 있는 문제입니다. 데이터의 상세 내용은 못 보더라도 전체적인 수치는 파악할 수 있어 정보 유출의 위험이 있습니다.
🇺🇸 원문 (English)
OpenSearch Anomaly Detection identifies atypical data and receives automatic notifications. There is an issue with the application of document and field level restrictions in the Anomaly Detection plugin, where users with the Anomaly Detector role can read aggregated numerical data (e.g. averages, sums) of fields that are otherwise restricted to them. This issue only affects authenticated users who were previously granted read access to the indexes containing the restricted fields. This issue has been patched in versions 1.3.8 and 2.6.0. There are no known workarounds for this issue.
📍 영향받는 시스템
OpenSearch Anomaly Detection 플러그인 (1.3.8 및 2.6.0 미만 버전)
⚔️ 공격 벡터
제한된 필드에 대한 읽기 권한이 있는 인증된 사용자가 Anomaly Detection 기능을 통해 집계 쿼리를 실행하여 데이터 확인
🛡️ 대응 방법
OpenSearch를 버전 1.3.8 또는 2.6.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 OpenSearch 버전 정보가 1.3.8 또는 2.6.0 이상인지 확인하십시오.
curl -s http://localhost:9200 | grep "number"