🇰🇷 한글 설명
Splunk Enterprise의 tstats 명령어가 JSON을 처리하는 방식의 결함으로 인해 SPL 보안 가드레일을 우회할 수 있는 취약점입니다. 공격자는 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도함으로써 위험한 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Splunk라는 데이터 분석 도구에서 보안 규칙을 몰래 피해가는 구멍이 발견되었습니다. 공격자가 사용자에게 가짜 링크를 클릭하게 만들면, 사용자의 권한으로 위험한 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.2.9 and 8.1.12, the way that the ‘tstats command handles Javascript Object Notation (JSON) lets an attacker bypass SPL safeguards for risky commands https://docs.splunk.com/Documentation/SplunkCloud/latest/Security/SPLsafeguards . The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser.
📍 영향받는 시스템
Splunk Enterprise 8.2.9 미만 및 8.1.12 미만 버전
⚔️ 공격 벡터
사용자를 속여 브라우저에서 특정 요청을 실행하게 만드는 피싱 공격
🛡️ 대응 방법
Splunk Enterprise를 8.2.9 또는 8.1.12 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 결과에 8.2.9 또는 8.1.12 이상의 버전이 포함되어 있는지 확인
splunk version | grep -E '8.2.9|8.1.12'