🇰🇷 한글 설명
인증 전 쿠키가 일치하지 않을 때 애플리케이션이 내부 오류 메시지를 응답에 포함하여 노출하는 취약점입니다. 이 메시지에는 Splunk Enterprise의 로컬 시스템 경로 정보가 포함되어 있어 정보 유출의 위험이 있습니다. Splunk Enterprise 8.1.0 미만 버전이 이 취약점에 영향을 받습니다.
💡 쉬운 설명
로그인하기 전에 잘못된 쿠키를 보내면 서버가 내부의 중요한 경로 정보를 실수로 알려주는 문제입니다. 해커는 이 정보를 이용해 서버 내부 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
When handling a mismatched pre-authentication cookie, the application leaks the internal error message in the response, which contains the Splunk Enterprise local system path. The vulnerability impacts Splunk Enterprise versions before 8.1.0.
📍 영향받는 시스템
Splunk Enterprise 8.1.0 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 조작된 또는 일치하지 않는 pre-authentication 쿠키를 전송하여 오류 메시지 유도
🛡️ 대응 방법
Splunk Enterprise를 8.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 8.1.0 미만의 버전 번호가 출력되면 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise [0-7]\.'