PT-2026-79354
CVE-2026-77761
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
misp-stix (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في عزل حالة المحلل، حيث قد يتم الاحتفاظ ببيانات مستمدة من مستند STIX تمت معالجته سابقًا وإدراجها في حدث MISP تم إنشاؤه من مستند لاحق في حالة إعادة استخدام نفس مثيل المحلل. يحدث هذا لأن العديد من مكونات محلل STIX 1 و STIX 2 تحتفظ بحالة لكل مستند لا يتم مسحها بالكامل بين عمليات التحويل. في محلل STIX 2، يمكن أن تبقى معلومات المجموعات (galaxy) ومجموعات المجموعات (galaxy-cluster) بعد إعادة تعيين المحلل. بالنسبة لمحللات STIX 1، قد تتضمن البيانات المحتفظ بها المجموعات (galaxies)، والمراجع، وسجلات DNS السلبية، وعناوين الحزم، والتواريخ، والطوابع الزمنية.
تؤثر هذه المشكلة بشكل أساسي على التطبيقات التي تستخدم واجهة برمجة التطبيقات (API) misp-stix مباشرةً وتعيد استخدام مثيلات المحلل عبر مستندات STIX مستقلة. قد يتمكن المهاجم من تلويث أحداث MISP اللاحقة، مما يعرض سلامة معلومات الاستخبارات المتعلقة بالتهديدات للخطر من خلال ارتباطات غير صحيحة أو معلومات سياقية مضللة. في البيئات التي تتضمن ضوابط وصول مختلفة للمستندات المتتالية، قد يؤدي ذلك إلى الكشف المحدود عن المعلومات. يتطلب استغلال هذه الثغرة أن يقوم التطبيق المستهلك بإعادة استخدام نفس مثيل المحلل ويعتمد على ترتيب المستندات التي تمت معالجتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، تأكد من إنشاء مثيل جديد للمحلل لكل مستند STIX
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾