🇰🇷 한글 설명
MISP의 서버 설정 조회 메커니즘에서 인증된 사용자가 마스킹 처리되어야 할 민감한 구성 데이터를 조회할 수 있는 취약점이 발견되었습니다. 설정 조회 시 특정 항목이 아닌 브랜치 이름을 입력하면 레드액션(비식별화) 검사를 우회하여 보안 솔트, Redis 비밀번호, 플러그인 API 키 등 전체 하위 트리를 노출시킵니다.
💡 쉬운 설명
로그인한 사용자가 설정 메뉴에서 특정 항목 대신 상위 카테고리를 선택하면, 숨겨져 있어야 할 비밀번호나 보안 키들이 한꺼번에 화면에 나타나는 문제입니다. 이를 통해 공격자는 서버의 중요한 관리자 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
MISP contains a vulnerability in its server settings lookup mechanism that allows an authenticated user to retrieve sensitive configuration data that should have been redacted.
The settings lookup function resolves a dotted setting name to a node in the configuration tree. When a branch name (such as Security, MISP, or Plugin) is supplied instead of a specific leaf setting, the function returns the entire sub-tree. Because a branch node does not carry a redaction flag, the redaction check in the settings retrieval endpoint is bypassed, and the full branch contents are returned to the caller. This exposes sensitive values including the security salt, Redis connection passwords, and plugin API keys.
A second endpoint that edits server settings similarly reads the entire configuration store when a branch name is resolved, returning all settings to the caller.
The impact is disclosure of sensitive server configuration secrets to any user who can access the server settings endpoints.
Affected versions: <2.5.48.
📍 영향받는 시스템
MISP versions < 2.5.48
⚔️ 공격 벡터
인증된 사용자가 설정 조회 또는 편집 엔드포인트에 특정 브랜치 이름(예: Security, Plugin)을 전달하여 레드액션 검사를 우회함
🛡️ 대응 방법
MISP를 최신 보안 패치가 적용된 버전인 2.5.48 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.48 미만이면 해당 취약점에 노출된 상태입니다.
python3 -c "import misp; print(misp.__version__)" 2>/dev/null || echo 'Version check failed'