🇰🇷 한글 설명
MISP의 이벤트 그래프 미리보기 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이벤트 그래프 미리보기 이미지 필드에 서버 측 검증 없이 값이 저장되고, 클라이언트 측에서 HTML img 태그의 src 속성에 문자열 결합 방식으로 렌더링되어 임의의 스크립트 주입이 가능합니다.
💡 쉬운 설명
공격자가 특수하게 조작된 이미지 주소를 입력하면, 다른 사용자가 해당 이미지를 볼 때 악성 코드가 실행될 수 있습니다. 이를 통해 사용자의 로그인 정보가 탈취되거나 계정 권한을 도용당할 위험이 있습니다.
🇺🇸 원문 (English)
MISP contains a stored cross-site script (XSS) vulnerability in the event graph preview feature.
The event graph preview image field was accepted and stored without server-side validation. On the client side, the stored value was rendered into an HTML img element's src attribute via string concatenation, allowing a crafted value to break out of the attribute context and inject arbitrary script.
Preconditions:
- An authenticated MISP user with the ability to create or modify an event graph entry.
- A second user (the victim) who views the event graph and triggers the preview popover.
Impact:
- Execution of arbitrary JavaScript in the victim's browser within the MISP application context.
- Potential theft of session tokens, cookies, or sensitive data accessible to the victim's browser.
- Potential for performing actions on behalf of the victim within the MISP application.
Affected: MISP versions prior to the fix (commit applied after v2.5.48).
📍 영향받는 시스템
MISP v2.5.48 미만 버전 (해당 커밋 적용 전 버전)
⚔️ 공격 벡터
인증된 사용자가 이벤트 그래프의 이미지 필드에 악성 스크립트가 포함된 값을 저장하여 피해자의 브라우저에서 실행 유도
🛡️ 대응 방법
v2.5.48 이후의 보안 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 MISP의 버전이 v2.5.48보다 낮은지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep misp 2>/dev/null || rpm -qa | grep misp 2>/dev/null
💻 영향받는 소프트웨어
IBM WebSphere Application Server