🇰🇷 한글 설명
MISP BSimVis의 태그 렌더링 코드에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 태그명, 컬렉션명, 엔티티 식별자, 클러스터명 및 태그 메타데이터가 HTML, 속성, 인라인 JavaScript, CSS 값에 문맥에 맞는 이스케이프 없이 직접 삽입되었습니다. 패치는 HTML·속성·JavaScript 문자열 이스케이프 및 CSS 색상 검증 헬퍼를 추가하여 이를 해결합니다.
💡 쉬운 설명
공격자가 BSimVis에 악성 스크립트가 담긴 태그나 메타데이터를 저장하면, 다른 사용자가 해당 페이지를 열 때 그 스크립트가 실행됩니다. 피해자의 권한으로 작업이 수행되거나 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting vulnerability existed in MISP BSimVis tag rendering code. Several client-side rendering paths interpolated tag names, collection names, entity identifiers, cluster names, and tag metadata directly into HTML, HTML attributes, inline JavaScript event handlers, and CSS style values without context-appropriate escaping. The patch adds shared escaping helpers for HTML, attributes, JavaScript strings, and CSS color validation, then applies them across tag badges, tooltips, context menus, cluster cards, autocomplete suggestions, and dynamically inserted tag cards.
An attacker able to create or influence stored tag or metadata values could inject a crafted payload that is later rendered in another user’s browser. Successful exploitation could execute arbitrary JavaScript in the victim’s session when they view affected BSimVis pages, potentially allowing the attacker to perform actions as the victim, read data available to the victim, or alter displayed application content.
This issue affects MISP bsimvis: through v0.2.0.
📍 영향받는 시스템
MISP bsimvis v0.2.0 이하 버전
⚔️ 공격 벡터
태그 또는 메타데이터 값을 생성·조작할 수 있는 사용자가 악성 페이로드를 저장하고, 피해자가 BSimVis 페이지를 열면 브라우저에서 실행됨
🛡️ 대응 방법
MISP bsimvis를 패치된 최신 버전(v0.2.0 초과)으로 업그레이드
🔧 검증 코드
출력된 Version 값이 0.2.0 이하이면 취약하며, 패치된 버전(0.2.0 초과)이면 조치가 완료된 것입니다.
pip show bsimvis 2>/dev/null | grep -i version