🇰🇷 한글 설명
Splunk Enterprise 및 Universal Forwarder의 특정 버전에서 파일 모니터링 입력을 통해 특수하게 제작된 ZIP 파일을 인덱싱할 경우 애플리케이션이 충돌할 수 있습니다. 애플리케이션을 재시작하려는 시도 또한 충돌을 유발하며, 이를 해결하려면 악성 파일을 수동으로 제거해야 합니다.
💡 쉬운 설명
악의적으로 만들어진 압축 파일을 Splunk 시스템이 읽으려고 하면 프로그램이 갑자기 멈춰버립니다. 프로그램이 계속 꺼지기 때문에 문제가 되는 파일을 직접 찾아 지워야만 정상적으로 다시 작동합니다.
🇺🇸 원문 (English)
In Splunk Enterprise and Universal Forwarder versions in the following table, indexing a specially crafted ZIP file using the file monitoring input can result in a crash of the application. Attempts to restart the application would result in a crash and would require manually removing the malformed file.
📍 영향받는 시스템
Splunk Enterprise 및 Universal Forwarder (특정 버전)
⚔️ 공격 벡터
파일 모니터링 기능을 통해 조작된 ZIP 파일을 시스템에 업로드하거나 인덱싱하도록 유도
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전으로 업데이트하고, 문제가 되는 악성 ZIP 파일을 삭제하십시오.
🔧 검증 코드
출력된 Splunk의 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 대조하십시오.