🇰🇷 한글 설명
eLabFTW 오픈소스 전자 연구 노트에서 발생하는 취약점으로, 일반 사용자가 자신이 속한 팀의 관리자 권한을 탈취할 수 있습니다. 또한 v5.0.0 이후 버전에서는 인증되지 않은 사용자도 임의의 팀에 대해 관리자 권한을 획득할 수 있는 위험이 있습니다.
💡 쉬운 설명
연구실에서 사용하는 노트 프로그램의 보안 구멍으로 인해, 일반 사용자가 갑자기 팀의 관리자 권한을 갖게 될 수 있습니다. 심지어 로그인하지 않은 외부인도 관리자 권한을 얻어 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
eLabFTW is an open source electronic lab notebook for research labs. In the context of eLabFTW, an administrator is a user account with certain privileges to manage users and content in their assigned team/teams. A user may be an administrator in one team and a regular user in another. The vulnerability allows a regular user to become administrator of a team where they are a member, under a reasonable configuration. Additionally, in eLabFTW versions subsequent to v5.0.0, the vulnerability may allow an initially unauthenticated user to gain administrative privileges over an arbitrary team. The vulnerability does not affect system administrator status. Users should upgrade to version 5.1.0. System administrators are advised to turn off local user registration, saml_team_create and not allow administrators to import users into teams, unless strictly required.
📍 영향받는 시스템
eLabFTW v5.0.0 및 그 이전 버전 (v5.0.0 이후 버전은 인증되지 않은 사용자 권한 상승 가능성 존재)
⚔️ 공격 벡터
권한 상승 취약점을 이용한 팀 관리자 권한 탈취 및 인증 우회 공격
🛡️ 대응 방법
eLabFTW를 v5.1.0 이상으로 업그레이드하고, 로컬 사용자 등록 및 saml_team_create 기능을 비활성화하십시오.
🔧 검증 코드
출력된 버전 정보가 v5.1.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/version | grep -E 'v[0-4]\.|v5\.[0-0]'