🇰🇷 한글 설명
MISP의 Organisation 모델 내 captureOrg 메서드에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 공유 그룹(SG) 편집자 권한을 가진 사용자가 $force 파라미터를 true로 설정하여 관리자만 수정 가능한 조직 메타데이터를 무단으로 덮어쓸 수 있습니다. 이는 블루프린트 기반의 공유 그룹 조작으로 이어져 전체 MISP 인스턴스의 공유 설정 무결성을 해칠 수 있습니다.
💡 쉬운 설명
일반 편집 권한을 가진 사용자가 시스템 관리자만 바꿀 수 있는 조직 정보를 마음대로 수정할 수 있는 보안 결함입니다. 이로 인해 정보 공유 규칙이 공격자가 원하는 대로 조작될 위험이 있습니다.
🇺🇸 원문 (English)
MISP contains an authorization flaw in the Organisation model's captureOrg method. When the $force parameter is set to true, the method unconditionally overwrites organization metadata fields without verifying that the invoking user holds sufficient privileges. A user with a sharing group (SG) editor role can trigger this code path, allowing them to modify organization metadata that should be restricted to site administrators or users with sync permissions.
According to the commit message, this could lead to blueprint-based sharing group manipulation, meaning an attacker with SG editor access could alter organizational attributes in ways that influence how sharing groups and blueprints behave across the MISP instance.
The vulnerability requires an authenticated user with at least SG editor privileges and network access to the MISP web interface. The impact is primarily on the integrity of organization records and, potentially, on the integrity of sharing group configurations derived from those records.
📍 영향받는 시스템
MISP (Organisation model의 captureOrg 메서드가 포함된 버전)
⚔️ 공격 벡터
인증된 SG 편집자 권한을 가진 사용자가 웹 인터페이스를 통해 $force 파라미터를 조작하여 호출
🛡️ 대응 방법
해당 메서드 내 권한 검증 로직을 강화하고, $force 파라미터 사용 시 관리자 권한을 반드시 확인하도록 패치 적용
🔧 검증 코드
코드 내에서 $force 파라미터가 권한 검증 없이 사용되는 로직이 발견되면 취약한 상태입니다.
grep -r 'captureOrg' /path/to/misp/src/ | grep '\$force\s*=\s*true'
💻 영향받는 소프트웨어
IBM Security Verify Access