🇰🇷 한글 설명
Kibana 머신러닝 기능에서 잘못된 권한 부여(CWE-863) 취약점이 발견되었습니다. 인증된 사용자가 잘못 설정된 액세스 제어 보안 수준을 악용하여 권한 범위를 벗어난 머신러닝 기능을 호출하고 클러스터 자원을 무단으로 소비할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허용되지 않은 기능을 몰래 사용하여 컴퓨터의 자원을 마음대로 써버릴 수 있는 문제입니다. 이로 인해 시스템 성능이 느려지거나 다른 작업에 방해를 줄 수 있습니다.
🇺🇸 원문 (English)
Incorrect Authorization (CWE-863) in the Kibana machine learning feature can lead to unauthorized resource consumption via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). An authenticated user could invoke machine learning functionality beyond their authorization scope, consuming cluster resources they should not be able to reach.
📍 영향받는 시스템
Kibana machine learning feature가 포함된 버전
⚔️ 공격 벡터
인증된 사용자가 잘못 설정된 보안 수준을 이용해 권한 밖의 머신러닝 기능 호출
🛡️ 대응 방법
Kibana의 액세스 제어 보안 수준을 재검토하고 머신러닝 기능에 대한 권한 설정을 강화하십시오.
🔧 검증 코드
API 호출 시 권한 오류(403 Forbidden)가 발생하지 않고 머신러닝 작업이 실행된다면 취약할 가능성이 있습니다.
curl -s -u user:password http://kibana-host:5601/api/ml/jobs | grep -E 'error|status'