🇰🇷 한글 설명
Splunk Enterprise의 분산 모드에서 구성된 Monitoring Console 앱의 쿼리 매개변수에 반사형 XSS 취약점이 존재합니다. 이 취약점은 Splunk Enterprise 8.1.4 미만 버전에서 발생하며, 번들로 포함된 Monitoring Console 앱이 대상입니다.
💡 쉬운 설명
공격자가 특수하게 조작된 링크를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있는 보안 약점입니다. 이를 통해 사용자의 세션을 탈취하거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
The Monitoring Console app configured in Distributed mode allows for a Reflected XSS in a query parameter in Splunk Enterprise versions before 8.1.4. The Monitoring Console app is a bundled app included in Splunk Enterprise, not for download on SplunkBase, and not installed on Splunk Cloud Platform instances. Note that the Cloud Monitoring Console is not impacted.
📍 영향받는 시스템
Splunk Enterprise 8.1.4 미만 버전 (분산 모드 사용 시)
⚔️ 공격 벡터
조작된 쿼리 매개변수가 포함된 URL을 통해 사용자를 유인하여 브라우저에서 스크립트 실행
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 8.1.4 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 8.1.4 미만(예: 8.0.x, 8.1.0 등)이면 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/8\.[0-3]\.'