CVE-2026-77710

misp-stix proqramındakı zəiflik, xüsusi hazırlanmış STIX sənədinin idxal zamanı təhlükəsizlik baxımından həssas olan MISP atribut meta məlumatlarına təsir göstərməsinə şərait yarada bilər. STIX idxal məntiqi, STIX sənədinin özündə yer alan meta məlumatlara əsaslanaraq daxili MISP parseri ilə xarici STIX parseri arasında avtomatik seçim edirdi. STIX2 üçün MISP-ə xas alət etiketlərinin mövcudluğu sənədin MISP-dən gəldiyi kimi təsnif edilməsinə səbəb ola bilərdi; eynilə, STIX1 sənədin başlığına əsaslanırdı. Bu təsnifat indikatorları tamamilə STIX istehsalçısı tərəfindən idarə olunur və buna görə də sənədin mənşəyi haqqında etibarlı göstərici ola bilməz. Müvafiq düzəlişdə açıq şəkildə qeyd olunub ki, parser seçimi əvvəllər yalnız istənilən istehsalçı tərəfindən yazıla bilən etiketlərə və ya başlıqlara əsaslanırdı və çağırıcıların bu aşkarlanmanı ləğv etməsinə imkan verən açıq bir təsnifat parametri təqdim edilmişdir. STIX2 məzmunu daxili MISP eksportu kimi emal edildikdə, x-misp-object daxilindəki atributlar tam x_misp_attributes lüğətinin kopyalanması və onun birbaşa misp_object.add_attribute() funksiyasına ötürülməsi yolu ilə çevrilirdi. Nəticədə, xüsusi hazırlanmış STIX paketi gözlənilən STIX-to-MISP dövrü formatının hissəsi olmayan sahələri, o cümlədən distribution, sharing_group_id, tags və ya digər MISP atribut sahələri kimi təhlükəsizlik baxımından həssas xüsusiyyətləri təmin edə bilərdi. İdxal üçün STIX sənədi təqdim edə bilən hücumçu, beləliklə, MISP tərəfindən yaradılmış məzmunu müəyyən etmək üçün istifadə olunan markerləri saxtalaşa və əlavə atribut xüsusiyyətləri inyeksiya edə bilərdi. Bu, idxal edilmiş atributların yayılmasını, paylaşım məhdudiyyətlərini, təsnifatını və ya semantik meta məlumatlarını dəyişə bilər ki, bu da məlumatların idxalı aparan təşkilatın siyasətinə zidd olaraq paylaşılmasına və ya hücumçu tərəfindən idarə olunan teqlər və ya meta məlumatlar əsasında sonrakı emal və avtomatlaşdırmaya təsir göstərməsinə səbəb ola bilər. Zəiflik, xaricdən təmin edilən obyekt xüsusiyyətlərinin onları gözlənilən atributlar çoxluğu ilə məhdudlaşdırmadan dinamik şəkildə təyin edilməsi nəticəsində yaranır və CWE-915 ilə uyğunlaşır. MITRE bu zəifliyi xüsusi olaraq hansı obyekt atributlarının dəyişdirilə biləcəyini idarə etmədən xaricdən təsir göstərilmiş sahələrin qəbul edilməsi kimi təsvir edir və ağ siyahı (allow-list) istifadəsini tövsiyə edir ki, bu da yamada tətbiq edilən yanaşmadır. Parser seçimi problemi həmçinin CWE-807 ilə uyğundur, çünki təhlükəsizliklə bağlı etibar/təsnifat qərarını vermək üçün etibarsız dəyərdən istifadə edilmişdir. Hücum həmçinin CAPEC-153 (Giriş Məlumatlarının Manipulyasiyası) ilə də uyğundur ki, burada hücumçu təqdim edilən məlumatların strukturunu və ya bayraqlarını elə idarə edir ki, hədəf fərqli emal yolu seçsin və ya məzmunu nəzərdə tutulandan fərqli şəkildə şərh etsin.