🇰🇷 한글 설명
Grafana가 Azure AD 계정을 검증할 때 이메일 클레임을 기반으로 처리하는 과정에서 발생하는 취약점입니다. Azure AD의 프로필 이메일 필드는 고유하지 않으며 수정이 용이하여, 멀티테넌트 앱 설정 시 계정 탈취 및 인증 우회가 가능합니다.
💡 쉬운 설명
로그인할 때 사용하는 이메일 주소가 중복되거나 변경될 수 있는 허점을 이용한 공격입니다. 이를 통해 공격자가 다른 사용자의 계정으로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
Grafana is validating Azure AD accounts based on the email claim.
On Azure AD, the profile email field is not unique and can be easily modified.
This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.
📍 영향받는 시스템
Grafana (Azure AD OAuth 멀티테넌트 구성 시)
⚔️ 공격 벡터
Azure AD의 이메일 필드 조작을 통한 인증 우회 및 계정 탈취
🛡️ 대응 방법
Grafana를 최신 보안 패치가 적용된 버전으로 업데이트하거나 인증 방식을 재검토하십시오.
🔧 검증 코드
출력된 Grafana 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
grafana-server --version 2>/dev/null || dpkg -l | grep grafana