🇰🇷 한글 설명
MISP의 인증 실패 로그 기록 로직이 Redis 연결 상태에 의존하여 발생하는 문제입니다. Redis를 사용할 수 없는 경우, 인증 실패 로그를 기록하지 않고 차단해 버리는 결함이 있습니다.
💡 쉬운 설명
로그를 남기는 시스템이 기록 도구(Redis)와 연결되지 않으면, 보안 사고를 알리는 로그조차 아예 남기지 않게 되는 문제입니다. 이로 인해 공격자가 로그를 남기지 않고 침입을 시도할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Affected versions of MISP use Redis to throttle repeated authentication-failure log entries. The intent is to avoid excessive duplicate logs while still recording failed authentication activity.
However, User->setupRedis() returns false when Redis cannot be reached. The vulnerable _shouldLog() logic only returned true when a Redis instance existed and no throttle key was present. Therefore, when Redis was unavailable, the function did not allow the log write at all, effectively silencing authentication-failure logging for the duration of the outage.
Version affected: ≤2.5.45
📍 영향받는 시스템
MISP version ≤2.5.45
⚔️ 공격 벡터
Redis 서비스를 중단시키거나 연결을 방해하여 인증 실패 로그 기록을 무력화함
🛡️ 대응 방법
MISP를 최신 보안 패치 버전으로 업데이트하거나 Redis 가용성을 확보함
🔧 검증 코드
출력된 버전 번호가 2.5.45 이하인지 확인합니다.
dpkg -l | grep misp 2>/dev/null | awk '{print $3}'