🇰🇷 한글 설명
MISP의 Overmind 테마 통계 보기 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 객체 이름을 생성하면, 해당 통계 차트를 확인하는 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취나 데이터 유출이 발생할 수 있습니다.
💡 쉬운 설명
해커가 이름에 악성 코드를 숨긴 데이터를 만들어 놓으면, 관리자가 통계 화면을 볼 때 그 코드가 자동으로 실행되는 문제입니다. 이를 통해 관리자의 계정 정보를 훔치거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
MISP contains a stored cross-site scripting (XSS) vulnerability in the Overmind theme's statistics views. The event General card and the server/feed preview card constructed donut chart legend labels by directly concatenating object name or category keys into an innerHTML string without HTML-encoding. Because MISP object names are user-controllable by any authenticated user with sufficient permissions to create or modify such objects, an attacker could craft a name containing malicious markup. When any other user viewed the affected Overmind dashboard, the injected markup would be interpreted as live HTML/JavaScript in the victim's browser, executing in the context of the MISP application origin. This could allow session hijacking, data exfiltration, or arbitrary actions performed on behalf of the victim.
The vulnerability requires the attacker to have low-level authenticated access to create or rename an object whose name is rendered in the legend, and the victim to view the Overmind event or server preview page. No special browser conditions or race conditions are required.
📍 영향받는 시스템
MISP (Overmind 테마 사용 시)
⚔️ 공격 벡터
권한이 있는 사용자가 악성 스크립트가 포함된 객체 이름을 생성하여 통계 차트의 범례에 노출시킴
🛡️ 대응 방법
MISP를 최신 보안 패치가 적용된 버전으로 업데이트하고, 입력값에 대한 HTML 인코딩 처리를 적용해야 함
🔧 검증 코드
설치된 MISP 패키지의 버전을 확인하여 해당 취약점이 해결된 버전인지 보안 공지사항과 대조하여 확인합니다.
dpkg -l | grep misp 2>/dev/null || rpm -qa | grep misp
💻 영향받는 소프트웨어
IBM WebSphere Application Server