🇰🇷 한글 설명
Kibana의 권한 부여 누락(CWE-862) 취약점으로 인해, 권한 남용(CAPEC-122)을 통한 교차 스페이스 정보 유출 및 데이터 무단 수정이 가능합니다. Kibana 머신러닝 기능 중 일부가 요청별 스페이스 필터를 적용하지 않아, 특정 스페이스에서 실행된 작업이 배포된 모든 스페이스의 머신러닝 데이터에 영향을 줄 수 있습니다.
💡 쉬운 설명
Kibana의 머신러닝 기능에서 데이터 격리가 제대로 이루어지지 않는 보안 결함이 발견되었습니다. 이로 인해 사용자가 허용되지 않은 다른 영역의 데이터를 보거나 수정할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization (CWE-862) in Kibana can lead to cross-space information disclosure and unauthorized data modification via Privilege Abuse (CAPEC-122). Kibana Machine Learning carries out its Elasticsearch operations with elevated internal permissions and relies on a per-request space filter to keep the machine learning data of one space separated from another. Part of the Machine Learning functionality did not apply that filter, so operations issued from one space were carried out against the machine learning data of every space in the deployment.
📍 영향받는 시스템
Kibana Machine Learning 기능이 포함된 버전 (상세 버전 확인 필요)
⚔️ 공격 벡터
권한이 있는 사용자가 머신러닝 기능을 통해 스페이스 필터를 우회하여 다른 스페이스의 데이터에 접근 및 조작
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Kibana 버전 정보를 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
curl -s http://<KIBANA_HOST>:<PORT>/api/status | grep -i 'version'