🇰🇷 한글 설명
Kibana의 권한 부여 누락(CWE-862) 취약점으로 인해, 잘못 설정된 액세스 제어 보안 수준을 악용하여 데이터를 무단으로 삭제할 수 있습니다. 특정 Kibana 공간에 대한 Synthetics 권한을 가진 인증된 사용자가 권한이 없는 다른 공간의 Synthetics 모니터를 영구적으로 삭제할 수 있으며, 이 과정에서 Elastic Agent 통합 설정까지 함께 파괴될 수 있습니다.
💡 쉬운 설명
권한이 제한된 사용자가 허가되지 않은 다른 영역의 데이터를 삭제할 수 있는 보안 결함입니다. 이로 인해 사용자가 접근할 수 없는 모니터링 설정이나 연결된 시스템 설정까지 모두 지워질 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization (CWE-862) in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that are shared into spaces they have no access to. Where a monitor is associated with a private location, the same operation also destroys the underlying Elastic Agent integration configuration without the authorization checks that Fleet would otherwise apply.
📍 영향받는 시스템
Kibana (Synthetics 및 Elastic Agent 통합 사용 환경)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 잘못 설정된 보안 수준을 이용해 타 공간의 Synthetics 모니터 삭제 요청을 전송
🛡️ 대응 방법
Kibana 및 관련 구성 요소의 보안 패치를 적용하고, Kibana 공간 및 Synthetics 권한 설정을 재검토하여 최소 권한 원칙을 적용
🔧 검증 코드
명령어 실행 시 권한 없는 모니터에 대한 삭제 시도가 차단되는지 또는 API 응답에서 권한 오류가 발생하는지 확인
curl -s -u username:password http://kibana-host:5601/api/synthetics/monitors | grep -i 'error'