🇰🇷 한글 설명
MISP의 이벤트 저장 워크플로우 결함으로 인해 이벤트의 배포 수준이나 공유 그룹을 수정해도 상관관계 엔진이 이를 재계산하지 못합니다. 이로 인해 변경된 권한이 즉시 반영되지 않아 잘못된 상관관계 데이터가 유지될 수 있습니다.
💡 쉬운 설명
정보 공유 범위를 변경해도 시스템이 이를 제대로 인식하지 못해, 보안 정보가 엉뚱한 사람에게 보이거나 필요한 정보가 누락될 수 있는 문제입니다. 즉, 데이터 공유 권한 설정이 실시간으로 정확하게 업데이트되지 않는 결함입니다.
🇺🇸 원문 (English)
MISP contains a defect in its event save workflow that prevents the correlation engine from recalculating correlations when an event's distribution level or sharing group is modified.
When a user edits an existing event and changes its distribution or sharing_group_id, the internal before-save hook stored the incoming (new) data rather than the previously persisted values. As a result, the after-save comparison that determines whether a correlation refresh is needed never detected the change, and stale correlations persisted.
Security impact:
- Stale correlations may continue to expose event data to users in a broader sharing group after the event has been moved to a more restrictive group, resulting in unintended information disclosure.
- Conversely, newly relevant correlations may not appear after a distribution widening, degrading the completeness of threat intelligence sharing.
Preconditions:
- An authenticated user with write access to at least one MISP event.
- The user modifies the event's distribution or sharing_group_id field.
Affected versions: <2.5.48
📍 영향받는 시스템
MISP versions < 2.5.48
⚔️ 공격 벡터
권한이 있는 사용자가 이벤트의 공유 설정을 변경할 때 발생하는 논리적 오류를 이용한 정보 노출 또는 정보 누락
🛡️ 대응 방법
MISP를 2.5.48 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.48 미만인지 확인하십시오.
pip show misp 2>/dev/null | grep Version || python3 -c 'import misp; print(misp.__version__)'