🇰🇷 한글 설명
Splunk SOAR용 Azure AD Graph 앱 2.5.3 미만 버전에서 발생하며, 액션 실행 권한이 있는 사용자가 비밀번호 재설정 액션을 호출할 때 임시 비밀번호가 마스킹되지 않고 사용자 인터페이스에 평문으로 노출됩니다. 이는 해당 액션의 파라미터가 비밀번호로 지정되지 않아 발생하는 정보 노출 취약점입니다.
💡 쉬운 설명
비밀번호를 재설정할 때 생성되는 임시 비밀번호가 화면에 숨겨지지 않고 그대로 보여지는 문제입니다. 권한이 있는 사용자가 실수나 의도로 다른 사람의 비밀번호를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In versions below 2.5.3 of the Azure AD Graph app for Splunk SOAR, a user who holds a role with permission to run actions could expose a sensitive password by invoking the reset password action, because the action's temp_password parameter is not masked and is shown in cleartext in the user interface. The information disclosure is possible because the app does not mark the affected action parameter as a password. For more information see Run an action in Splunk SOAR (https://help.splunk.com/en/splunk-soar/soar-on-premises/use-splunk-soar-on-premises/8.6.0/use-the-command-line-interface-to-perform-tasks-in-splunk-soar-on-premises/run-an-action-in-splunk-soar-on-premises).
📍 영향받는 시스템
Azure AD Graph app for Splunk SOAR versions below 2.5.3
⚔️ 공격 벡터
액션 실행 권한을 가진 내부 사용자가 'reset password' 액션을 실행하여 UI에 노출되는 평문 파라미터를 확인
🛡️ 대응 방법
Azure AD Graph app을 2.5.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 앱의 버전이 2.5.3 미만인지 확인하십시오.
splunk cmd app list | grep -E 'azure_ad_graph'