🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 원격 사용자가 임의의 스크립트를 저장하여 지속적인 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
💡 쉬운 설명
권한을 가진 사용자가 악성 코드를 시스템에 몰래 저장하여 다른 사용자의 브라우저에서 실행되게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, a remote user that holds the “power” Splunk role can store arbitrary scripts that can lead to persistent cross-site scripting (XSS). The vulnerability affects instances with Splunk Web enabled.
📍 영향받는 시스템
Splunk Enterprise 8.1.12 미만, 8.2.9 미만, 9.0.2 미만 버전
⚔️ 공격 벡터
권한이 있는 사용자가 악성 스크립트를 저장하여 다른 사용자의 세션을 탈취하거나 공격을 지속하는 방식
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(8.1.12, 8.2.9, 9.0.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(8.1.12, 8.2.9, 9.0.2 미만)에 해당하는지 확인하십시오.
splunk version | grep -E '8.1\.(?<!12)\\d+|8.2\.(?<!9)\\d+|9.0\.(?<!2)\\d+'