یک نقص امنیتی در پلتفرم MISP شناسایی شده است که به مهاجمان اجازه می‌دهد داده‌های مربوط به هوش تهدیدات (Threat Intelligence) را از طریق مرورگر کاربرانی که در سیستم لاگین هستند، تغییر دهند. این اتفاق بدون آنکه کاربر متوجه شود یا تغییری را تایید کند، رخ می‌دهد.
تحلیل فنی آسیب‌پذیری
این مشکل به دلیل عدم اجرای صحیح مکانیزم‌های حفاظتی در برابر درخواست‌های جعلی در یکی از توابع سیستم رخ داده است. در واقع، پلتفرم در این بخش خاص، استانداردهای معمول خود برای مقابله با حملات Cross-Site Request Forgery (CSRF) را به درستی اعمال نکرده است.
سناریوی حمله
مهاجم می‌تواند یک صفحه وب مخرب طراحی کند که در صورت بازدید توسط کاربری که نشست (Session) فعال در MISP دارد، به صورت خودکار و در پس‌زمینه، درخواست‌هایی را به سرور MISP ارسال کند. در صورت موفقیت این حمله، مهاجم قادر خواهد بود جزئیات یک Attribute، از جمله مقدار (Value) یا نوع (Type) آن را تغییر دهد.
تاثیرات امنیتی
- تخریب داده‌ها: تغییر در شاخص‌های تهدید می‌تواند منجر به ایجاد False Negative در سیستم‌های شناسایی شود.
- تزریق داده‌های جعلی: مهاجم می‌تواند با تغییر مقادیر، تحلیلگران امنیتی را به مسیرهای اشتباه هدایت کند.
- به خطر افتادن یکپارچگی (Integrity): اعتماد به داده‌های ذخیره شده در پلتفرم MISP در محیط‌های SOC کاهش می‌یابد.
