🇰🇷 한글 설명
Elastic Cloud Enterprise(ECE)에서 잘못된 권한 부여(CWE-863) 취약점이 발견되었습니다. 인증된 사용자가 읽기 전용 권한으로도 플랫폼 관리자만 변경할 수 있는 설치 전체 계정 설정을 수정할 수 있습니다. 이는 ACL로 적절히 제한되지 않은 기능 접근(CAPEC-1)을 통해 발생합니다.
💡 쉬운 설명
Elastic Cloud Enterprise를 사용하는 일반 사용자가 조회만 가능한 권한으로도 관리자 전용 설정을 바꿀 수 있는 문제입니다. 권한 검사가 부족해서 생기는 취약점입니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in Elastic Cloud Enterprise (ECE) can lead to unauthorized modification of platform-level settings via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user with read-only access to the platform can change an installation-wide account setting that only platform administrators are permitted to change.
📍 영향받는 시스템
Elastic Cloud Enterprise (ECE) - 패치 이전 버전 (정확한 영향 버전은 Elastic 보안 공지 확인 필요)
⚔️ 공격 벡터
읽기 전용 권한을 가진 인증된 사용자가 API 또는 콘솔을 통해 플랫폼 관리자 전용 계정 설정을 직접 변경
🛡️ 대응 방법
Elastic 공식 보안 공지에 따라 ECE를 최신 패치 버전으로 업그레이드하고, 사용자 권한을 최소 권한 원칙에 따라 재검토
🔧 검증 코드
출력된 버전이 Elastic 보안 공지에서 명시한 패치 버전 이상이면 조치 완료, 미만이면 취약한 상태로 업그레이드 필요
elastic-cloud-enterprise version 2>/dev/null || docker exec -it frc-allocators-allocator elastic-cloud-enterprise version 2>/dev/null || echo 'ECE version not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform