🇰🇷 한글 설명
Splunk Web을 통해 Amazon S3를 Ingest Actions 목적지로 설정할 때 TLS 인증서 검증이 올바르게 수행되지 않는 취약점입니다. 이 문제는 Splunk Enterprise 9.0.0 버전에서 발생하며, TLS 인증서 검증을 구성한 환경에서만 영향을 받습니다.
💡 쉬운 설명
데이터를 저장하는 장소(S3)가 진짜인지 확인하는 보안 인증 과정에 문제가 있는 상태입니다. 이로 인해 공격자가 중간에서 가짜 저장소로 데이터를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
When using Ingest Actions to configure a destination that resides on Amazon Simple Storage Service (S3) in Splunk Web, TLS certificate validation is not correctly performed and tested for the destination. The vulnerability only affects connections between Splunk Enterprise and an Ingest Actions Destination through Splunk Web and only applies to environments that have configured TLS certificate validation. It does not apply to Destinations configured directly in the outputs.conf configuration file. The vulnerability affects Splunk Enterprise version 9.0.0 and does not affect versions below 9.0.0, including the 8.1.x and 8.2.x versions.
📍 영향받는 시스템
Splunk Enterprise version 9.0.0 (8.1.x 및 8.2.x 버전은 제외)
⚔️ 공격 벡터
Splunk Web을 통해 설정된 Ingest Actions 목적지와의 통신 과정에서 중간자 공격(MitM)을 통한 인증서 검증 우회
🛡️ 대응 방법
Splunk Enterprise를 9.0.0이 아닌 안전한 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'Splunk Enterprise version 9.0.0'이 포함되어 있으면 취약한 버전입니다.
splunk version | grep -E 'Splunk Enterprise version 9.0.0'