🇰🇷 한글 설명
Splunk Enterprise의 인증된 사용자가 드릴다운 구성 요소를 사용하여 다른 사용자의 정보(사용자 이름, 이메일, 실명 등)를 유출할 수 있는 대시보드를 제작할 수 있는 취약점입니다. 이 취약점을 악용하려면 Splunk Web을 통해 대시보드를 생성하고 공유할 수 있는 사용자 권한이 필요합니다.
💡 쉬운 설명
권한이 있는 사용자가 특수하게 만든 대시보드를 공유하여, 다른 사용자가 이를 클릭했을 때 그 사람의 개인정보를 몰래 알아낼 수 있는 문제입니다. 대시보드를 만드는 기능이 악용되어 정보 유출로 이어질 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions in the following table, an authenticated user can craft a dashboard that could potentially leak information (for example, username, email, and real name) about Splunk users, when visited by another user through the drilldown component. The vulnerability requires user access to create and share dashboards using Splunk Web.
📍 영향받는 시스템
Splunk Enterprise (취약점이 포함된 특정 버전)
⚔️ 공격 벡터
인증된 사용자가 악의적인 드릴다운 구성 요소가 포함된 대시보드를 생성하고 다른 사용자가 방문하도록 유도함
🛡️ 대응 방법
Splunk 보안 패치를 적용하여 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk Enterprise 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.