🇰🇷 한글 설명
Splunk Enterprise 8.1.2 미만 버전에서 웹 페이지 내 상대 리소스를 로드하는 URI 경로에 경로 탐색(Path Traversal) 취약점이 존재합니다. 공격자는 이를 통해 웹 페이지에 임의의 콘텐츠를 주입(HTML Injection, XSS)하거나 위험한 명령에 대한 SPL 보호 기능을 우회할 수 있습니다. 이 공격은 피해자의 브라우저를 통한 요청이 필요한 브라우저 기반 공격입니다.
💡 쉬운 설명
웹사이트의 주소창을 조작하여 원래 보여주면 안 되는 파일이나 내용을 강제로 보여주게 만드는 취약점입니다. 해커가 보낸 링크를 클릭하면 사용자의 브라우저에서 악성 코드가 실행되거나 보안 설정이 무력화될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions before 8.1.2, the uri path to load a relative resource within a web page is vulnerable to path traversal. It allows an attacker to potentially inject arbitrary content into the web page (e.g., HTML Injection, XSS) or bypass SPL safeguards for risky commands. The attack is browser-based. An attacker cannot exploit the attack at will and requires the attacker to initiate a request within the victim's browser (e.g., phishing).
📍 영향받는 시스템
Splunk Enterprise 8.1.2 미만 모든 버전
⚔️ 공격 벡터
피해자가 해커가 설계한 악성 링크를 클릭하도록 유도하는 브라우저 기반 공격 (Phishing 등)
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 8.1.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Splunk Enterprise 버전이 8.1.2 미만으로 표시되면 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/8\.[0-1]\\.'