🇰🇷 한글 설명
MISP의 파일 처리 과정에서 XML 파일의 형식을 제대로 검증하지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 XML 대신 로컬 파일 경로 또는 URL을 포함한 파일을 업로드하여 서버 내부 파일을 읽거나 내부 네트워크 서비스에 접근할 수 있습니다.
💡 쉬운 설명
데이터를 수정할 수 있는 사용자가 가짜 파일을 올려서 서버 안에 있는 중요한 문서를 몰래 읽거나, 회사 내부 네트워크에 몰래 접속할 수 있는 문제입니다. 파일이 진짜 XML인지 확인하지 않는 허점을 이용한 공격입니다.
🇺🇸 원문 (English)
MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services.
When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify data could upload a file containing a local file path or a web address instead.
If a local file path was supplied, MISP could read that file from the server. If a URL was supplied, MISP could make a request to that address, including systems that may only be reachable from inside the organization’s network.
The vulnerability could therefore expose sensitive local files and allow unauthorized requests to internal services.
Exploitation required a valid MISP account with modify permissions, but no additional user interaction was needed.
Version affected: <2.5.47
📍 영향받는 시스템
MISP versions < 2.5.47
⚔️ 공격 벡터
권한이 있는 사용자가 XML 임포트 기능을 통해 로컬 경로 또는 URL이 포함된 악성 파일을 업로드
🛡️ 대응 방법
MISP를 2.5.47 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 VULNERABLE이면 취약한 버전이며, SAFE이면 안전한 버전입니다.
python3 -c 'import requests; from distutils.version import LooseVersion; print("VULNERABLE" if LooseVersion("2.5.46") < LooseVersion("2.5.47") else "SAFE")' 2>/dev/null
💻 영향받는 소프트웨어
IBM Security Verify Access