🇰🇷 한글 설명
MISP 모듈 웹사이트의 CSRF(Cross-Site Request Forgery) 취약점으로, 3.0.7 이하 버전에서 home 블루프린트가 CSRF 보호에서 제외되어 있었습니다. 이로 인해 공격자가 인증된 사용자의 세션 쿼리 데이터를 변조할 수 있었습니다. 해당 블루프린트에 CSRF 보호를 활성화하고 쿼리 파싱을 강화하여 수정되었습니다.
💡 쉬운 설명
MISP 모듈 웹사이트에서 로그인한 사용자가 의도하지 않은 요청을 보내도록 속일 수 있는 취약점입니다. 공격자는 악성 링크나 페이지를 통해 사용자의 세션 정보를 바꿀 수 있습니다.
🇺🇸 원문 (English)
MISP modules are autonomous modules that can be used to extend MISP for new services. In 3.0.7 and earlier, a Cross-Site Request Forgery vulnerability in the MISP Modules website allowed an attacker to cause an authenticated user to submit unintended requests to the home endpoint. The vulnerability was due to the home blueprint being exempted from CSRF protection. This could allow modification of session query data in the context of the authenticated user. The issue was fixed by enabling CSRF protection for the affected blueprint and hardening query parsing.
📍 영향받는 시스템
MISP Modules 3.0.7 이하 버전
⚔️ 공격 벡터
공격자가 제작한 악성 웹페이지나 링크를 인증된 사용자가 방문하게 하여 home 엔드포인트로 위조 요청을 전송
🛡️ 대응 방법
MISP Modules를 3.0.8 이상 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 3.0.8 이상이면 패치가 적용된 것이고, 3.0.7 이하이면 취약한 상태이므로 업데이트가 필요합니다.
pip show misp-modules 2>/dev/null | grep -i version