🇰🇷 한글 설명
MISP의 제안(shadow attribute) 가시성 로직에서 접근 제어 결함이 발견되었습니다. 공유 그룹에 속한 사용자가 배포 수준(distribution level)에 관계없이 속성이나 객체의 제안 내용을 볼 수 있으며, 반대로 소유 조직은 자신의 조직 전용 속성에 대한 제안을 볼 수 없는 문제가 있습니다.
💡 쉬운 설명
정보 공유 규칙이 제대로 작동하지 않아, 권한이 없는 사람이 민감한 변경 제안 내용을 몰래 볼 수 있는 보안 허점이 있습니다. 또한 정작 주인인 조직이 자신의 정보를 확인하지 못하는 오류도 포함되어 있습니다.
🇺🇸 원문 (English)
MISP contains an access control flaw in the proposal (shadow attribute) visibility logic. The authorization check accepted any attribute or object carrying one of the user's sharing groups without verifying the distribution level, and denied the owning organisation access to proposals on its own organisation-only attributes.
- A user belonging to a sharing group could view proposals on attributes or objects with that sharing group, regardless of the attribute's distribution level (levels 1-3 should restrict visibility)
- The owning organisation could not view proposals on its own org-only attributes
Security impact: Unauthorized disclosure of proposed attribute changes to users who should not have access based on distribution level restrictions.
Affected: <2.5.48
📍 영향받는 시스템
MISP versions < 2.5.48
⚔️ 공격 벡터
공유 그룹에 속한 사용자가 배포 제한을 우회하여 권한 밖의 속성 변경 제안 내용을 조회함
🛡️ 대응 방법
MISP를 2.5.48 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 MISP 버전이 2.5.48 미만인지 확인하십시오.
dpkg -l | grep misp 2>/dev/null || python3 -c "import misp; print(misp.__version__)" 2>/dev/null || echo 'Check MISP version via UI'
💻 영향받는 소프트웨어
IBM Security Verify Access