🇰🇷 한글 설명
OpenCTI 플랫폼의 SAML 인증 엔드포인트(/auth/saml/callback)에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 RelayState 파라미터를 조작하여 사용자를 임의의 외부 URL로 강제 리다이렉트시킬 수 있으며, 이를 통해 피싱이나 자격 증명 탈취가 가능합니다.
💡 쉬운 설명
로그인 과정에서 사용자를 엉뚱한 가짜 사이트로 몰아가는 보안 약점이 발견되었습니다. 공격자는 이 기능을 이용해 사용자의 아이디나 비밀번호를 훔치려 시도할 수 있습니다.
🇺🇸 원문 (English)
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.8.3, an open redirect vulnerability exists in the OpenCTI platform's SAML authentication endpoint (/auth/saml/callback). By manipulating the RelayState parameter, an attacker can force the server to issue a 302 redirect to any external URL, enabling phishing, credential theft, and arbitrary site redirection. This issue has been patched in version 6.8.3.
📍 영향받는 시스템
OpenCTI version 6.8.3 미만 버전
⚔️ 공격 벡터
SAML 인증 시 RelayState 파라미터 조작을 통한 외부 URL 리다이렉트 유도
🛡️ 대응 방법
OpenCTI를 최신 보안 패치가 적용된 버전 6.8.3 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 6.8.3 미만인 경우 취약한 상태이며, 6.8.3 이상이면 안전합니다.
curl -s http://<OPENCTI_URL>/api/version | grep -E '6\.[0-8]\.[0-3]'