🇰🇷 한글 설명
Google Cloud Platform의 Google SecOps (Chronicle SOAR) 6.3.85 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 인증된 공격자가 조작된 내부 인증 헤더를 사용하여 시스템 수준의 관리자 권한으로 상승할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 명령어를 보내 시스템 전체를 관리할 수 있는 최고 권한을 뺏을 수 있는 문제입니다. 이 문제는 보안 업데이트를 통해 이미 해결되었습니다.
🇺🇸 원문 (English)
Improper Privilege Management in Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to escalate privileges to system-level administrative access using a crafted internal authentication header.
This vulnerability was patched with version 6.3.85, and no customer action is needed.
📍 영향받는 시스템
Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform
⚔️ 공격 벡터
조작된 내부 인증 헤더를 이용한 권한 상승 (Privilege Escalation)
🛡️ 대응 방법
버전 6.3.85 이상으로 업데이트 (이미 패치됨, 추가 조치 불필요)
🔧 검증 코드
출력 결과에 6.3.85 이상의 버전 번호가 포함되어 있는지 확인합니다.
curl -s https://<chronicle-soar-instance>/api/version | grep -E '6.3.85'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform