🇰🇷 한글 설명
MISP의 ACLComponent 설정 오류로 인해 previewEventAttributes 작업에 대한 권한 문자열에 오타('theming_enabled*' 사용)가 발생했습니다. 이로 인해 권한 확인 로직이 제대로 작동하지 않아, 권한이 없는 사용자가 이벤트 속성 데이터에 접근하거나 정당한 사용자의 접근이 차단될 수 있습니다.
💡 쉬운 설명
시스템의 출입 통제 명단에 이름이 잘못 적혀 있어서, 허가받지 않은 사람이 중요한 정보가 담긴 방에 들어갈 수 있거나 반대로 허가된 사람이 못 들어갈 수 있는 문제입니다. 이로 인해 민감한 보안 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A typo in the MISP ACLComponent access control configuration caused the ACL rule for the previewEventAttributes action to reference the permission string 'theming_enabled*' (with a trailing asterisk) instead of the correct 'theming_enabled'. In the MISP ACL system, the array values define which role or permission grants access to a given controller action. The adjacent entry previewEventObjects correctly uses ['theming_enabled'], confirming the intended restriction. The malformed key 'theming_enabled*' does not match any valid permission identifier, causing the access control check for previewEventAttributes to malfunction. Depending on the ACL evaluation logic, this could result in either unauthorized users gaining access to the previewEventAttributes endpoint (authorization bypass) or legitimate users being denied access (availability impact).
The previewEventAttributes endpoint exposes event attribute data within MISP so an authorization bypass could expose sensitive indicator and attribute data to users who should not have access.
📍 영향받는 시스템
MISP (Malware Information Sharing Platform) - ACLComponent 설정 오류가 있는 버전
⚔️ 공격 벡터
잘못된 권한 설정(ACL)을 악용하여 인증되지 않은 사용자가 previewEventAttributes 엔드포인트에 접근
🛡️ 대응 방법
ACL 설정 내 'theming_enabled*'를 올바른 권한 문자열인 'theming_enabled'로 수정
🔧 검증 코드
명령어 결과에 'theming_enabled*'가 포함되어 출력된다면 오타가 존재하는 취약한 상태입니다.
grep -r "theming_enabled\*" /path/to/misp/config/acl_configuration_file