🇰🇷 한글 설명
Kibana의 권한 부여 오류(CWE-863)로 인해 제한된 Fleet 관리 권한을 가진 인증된 사용자가 관리자 전용 설정에 접근할 수 있습니다. 이를 통해 공격자는 Fleet Server 호스트 연결에 사용되는 민감한 암호화 키를 탈취하여 신뢰할 수 있는 Fleet 인프라 구성 요소를 사칭할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 중요한 비밀번호나 암호 키를 몰래 볼 수 있는 보안 결함입니다. 이 정보를 이용하면 공격자가 마치 정상적인 시스템인 것처럼 속여서 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in Kibana can lead to sensitive information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated Kibana user with limited Fleet management privileges could access sensitive credential material that should be restricted to users with Fleet settings administrative access. Successful exploitation could allow an attacker to obtain private cryptographic key material configured for Fleet Server host connections, potentially enabling impersonation of trusted Fleet infrastructure components in deployments where those keys are actively used.
📍 영향받는 시스템
Kibana (Fleet 관리 권한이 부여된 특정 버전)
⚔️ 공격 벡터
제한된 권한을 가진 인증된 사용자가 ACL(액세스 제어 목록)이 제대로 적용되지 않은 기능을 통해 민감한 데이터에 접근
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트하고 Fleet 설정에 대한 ACL 권한을 재검토하십시오.
🔧 검증 코드
명령어 실행 시 일반 사용자 권한으로 민감한 암호화 키 정보가 출력된다면 취약한 상태입니다.
curl -s -u username:password http://kibana-host:5601/api/fleet/settings | grep -i 'key'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server