🇰🇷 한글 설명
Graylog의 저장된 검색 및 대시보드 보기 업데이트 API에서 권한 관리 결함이 발견되었습니다. 편집 권한은 있지만 소유권은 없는 사용자가 임의의 계정에 소유자 권한을 부여하는 요청을 보낼 수 있습니다. 이를 통해 공격자는 대시보드를 삭제하거나 기존 소유자의 접근 권한을 박탈할 수 있습니다.
💡 쉬운 설명
로그 관리 프로그램에서 편집 권한만 있는 사람이 몰래 관리자 권한을 다른 사람에게 넘겨줄 수 있는 문제입니다. 이로 인해 중요한 데이터가 삭제되거나 원래 주인이 접근하지 못하게 될 위험이 있습니다.
🇺🇸 원문 (English)
Graylog is a free and open log management platform. From 6.3.0 until 6.3.14, 7.0.9, and 7.1.4, the view update API for saved searches and dashboards permits a user with edit permission but without entity ownership to include a shareRequest that grants owner permissions to an arbitrary account. The selected account can then delete the saved search or dashboard or remove the original owner's access. Graylog Cloud was patched before the advisory was published. This issue is fixed in versions 6.3.14, 7.0.9, and 7.1.4.
📍 영향받는 시스템
Graylog 6.3.0 ~ 6.3.14, 7.0.9, 7.1.4 미만 버전
⚔️ 공격 벡터
편집 권한을 가진 사용자가 API를 통해 shareRequest를 조작하여 임의의 계정에 소유자 권한을 부여함
🛡️ 대응 방법
Graylog를 최신 패치 버전인 6.3.14, 7.0.9 또는 7.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Graylog의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
grep -E 'graylog' /var/log/dpkg.log || graylog --version 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
VMware Telco Cloud Platform