🇰🇷 한글 설명
Kibana Entity Store 기능에서 권한 검증이 누락되어(CWE-862), 낮은 권한을 가진 인증된 사용자가 관리자 권한의 작업을 수행할 수 있습니다. 이를 통해 공격자는 자신의 신분으로 Elasticsearch API 키를 생성하고 저장함으로써, 원래 요구되는 높은 수준의 클러스터 및 Kibana 권한을 우회할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 보안 규칙을 어기고 관리자처럼 중요한 열쇠(API 키)를 마음대로 만들 수 있는 결함입니다. 이로 인해 권한이 없는 사용자가 시스템의 중요한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization (CWE-862) in the Kibana Entity Store feature can lead to unauthorized credential creation via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user holding only low-privilege Security feature access could invoke an administrative operation that creates and persists Elasticsearch API keys under the caller's identity, bypassing the elevated cluster and Kibana privileges that the documented Entity Store setup flow requires.
📍 영향받는 시스템
Kibana Entity Store 기능을 사용하는 버전 (정확한 버전 명시 필요)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 ACL 제약이 없는 Entity Store 기능을 호출하여 API 키 생성
🛡️ 대응 방법
Kibana 및 관련 구성 요소의 보안 패치 적용 및 권한 제어(ACL) 설정 강화
🔧 검증 코드
출력된 Kibana의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조합니다.
dpkg -l | grep kibana 2>/dev/null || rpm -qa | grep kibana
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access