🇰🇷 한글 설명
Splunk Enterprise의 배포 서버(Deployment Server) 취약점으로 인해 클라이언트가 다른 배포 클라이언트에 포워더 번들을 배포할 수 있습니다. 공격자가 Universal Forwarder 엔드포인트를 장악할 경우, 해당 배포 서버를 구독하는 모든 다른 Universal Forwarder 엔드포인트에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 보안 프로그램의 일부를 조작하여, 같은 네트워크에 연결된 다른 컴퓨터들에 악성 프로그램을 강제로 설치할 수 있는 보안 결함입니다. 한 대의 컴퓨터가 뚫리면 연결된 모든 컴퓨터가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Splunk Enterprise deployment servers in versions before 8.1.10.1, 8.2.6.1, and 9.0 let clients deploy forwarder bundles to other deployment clients through the deployment server. An attacker that compromised a Universal Forwarder endpoint could use the vulnerability to execute arbitrary code on all other Universal Forwarder endpoints subscribed to the deployment server.
📍 영향받는 시스템
Splunk Enterprise 8.1.10.1 미만, 8.2.6.1 미만, 9.0 미만 버전
⚔️ 공격 벡터
장악된 Universal Forwarder를 통해 배포 서버를 경유하여 다른 클라이언트에 악성 번들 배포
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(8.1.10.1, 8.2.6.1, 9.0 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 해당하면 보안 업데이트가 필요합니다.
splunk version | grep -E '8.1\.[0-9]+|8.2\.[0-9]+|9.0\.[0-9]+'