🇰🇷 한글 설명
Kibana에서 커넥터 관리 권한을 가진 인증된 사용자가 운영자가 설정한 연결 허용 목록을 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 정교하게 조작된 대상을 가진 Webhook 커넥터를 구성하여, 외부 유출 제한 제어를 우회하고 차단된 목적지로 아웃바운드 요청을 보낼 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템의 보안 규칙을 속여서, 원래는 접속할 수 없는 내부 네트워크나 외부 사이트에 접속하게 만드는 취약점입니다. 이를 통해 보안망을 우회하여 허용되지 않은 곳으로 데이터를 보내거나 접근할 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (CWE-918) in Kibana allows authenticated users with connector management privileges to bypass the operator-configured connection allowlist. By configuring a Webhook connector with a crafted target, an attacker can cause Kibana to issue outbound requests to destinations that the egress restriction controls were intended to block.
📍 영향받는 시스템
Kibana (커넥터 관리 권한을 가진 인증된 사용자 환경)
⚔️ 공격 벡터
조작된 타겟 주소를 포함한 Webhook 커넥터 설정을 통한 SSRF 공격
🛡️ 대응 방법
Kibana 보안 패치 적용 및 커넥터 관리 권한에 대한 접근 제어 강화
🔧 검증 코드
출력된 Kibana 버전 정보를 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조합니다.
curl -s http://localhost:5601/api/status | grep -i 'version'