🇰🇷 한글 설명
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS에서 권한 검증 미흡 취약점이 발견되었습니다. 프론트엔드에서는 파일 접근을 제한하지만 백엔드 엔드포인트에서 접근 권한을 올바르게 확인하지 않아, 파일명을 알거나 무차별 대입 공격을 할 경우 권한이 없는 파일도 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 앞문은 잠겨 있지만 뒷문이 열려 있는 것과 같습니다. 파일 이름만 알아내면 허가받지 않은 중요한 연구 자료를 몰래 내려받을 수 있는 보안 결함입니다.
🇺🇸 원문 (English)
LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. From 21.0.0 to before 27.0.3 and 28.0.1, while the document_repository frontend was restricting file access, the backend endpoint was not correctly verifying access permissions. A user could theoretically download a file that they should not have access to, if they know or can brute force the filename. This vulnerability is fixed in 27.0.3 and 28.0.1.
📍 영향받는 시스템
LORIS 21.0.0 ~ 27.0.3 미만 및 28.0.1 미만 버전
⚔️ 공격 벡터
백엔드 엔드포인트에 직접 접근하여 파일명을 추측하거나 무차별 대입(Brute Force)을 통한 파일 다운로드
🛡️ 대응 방법
LORIS를 최신 보안 패치가 적용된 버전인 27.0.3 또는 28.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 27.0.3 또는 28.0.1 버전이 출력되면 취약점이 해결된 상태입니다.
curl -s http://<LORIS_HOST>/api/version | grep -E '27.0.3|28.0.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access