🇰🇷 한글 설명
Kibana 머신러닝 기능의 권한 부여 오류(CWE-863)로 인해 정보가 유출될 수 있습니다. 특정 Kibana 공간 내에서 머신러닝 작업 관리 권한을 가진 인증된 사용자가, 권한이 없는 다른 모든 공간의 작업 저장 객체에 접근할 수 있는 취약점입니다.
💡 쉬운 설명
특정 작업 권한을 가진 사용자가 원래는 볼 수 없는 다른 영역의 데이터까지 몰래 볼 수 있는 보안 결함입니다. 권한 설정이 제대로 작동하지 않아 데이터가 다른 공간으로 넘어가는 문제입니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in the Kibana machine learning feature can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticated user holding machine learning job management privileges within a single Kibana space could cause a job's saved object to become accessible across all spaces in the Kibana instance, without holding access rights to those additional spaces.
📍 영향받는 시스템
Kibana (머신러닝 기능이 활성화된 버전)
⚔️ 공격 벡터
머신러닝 작업 관리 권한을 가진 인증된 사용자가 잘못 구성된 접근 제어 수준을 악용하여 타 공간의 객체에 접근
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트하고, 머신러닝 작업 및 공간별 접근 제어 설정을 재검토하십시오.
🔧 검증 코드
출력된 Kibana 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조하십시오.
curl -s http://<Kibana_IP>:<Port>/api/status | grep -i 'version'