🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 Splunk Secure Gateway 앱의 모바일 알림 기능을 악용하여 인증된 사용자가 원격으로 임의의 운영체제 명령을 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그 분석 프로그램인 Splunk에 로그인할 수 있는 사용자가 특수한 요청을 보내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 해커가 이 구멍을 통해 시스템에 명령을 내려 정보를 빼가거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.2.9, 8.1.12, and 9.0.2, an authenticated user can run arbitrary operating system commands remotely through the use of specially crafted requests to the mobile alerts feature in the Splunk Secure Gateway app.
📍 영향받는 시스템
Splunk Enterprise 8.2.9 미만, 8.1.12 미만, 9.0.2 미만 버전 (Splunk Secure Gateway 앱 사용 시)
⚔️ 공격 벡터
인증된 사용자가 Splunk Secure Gateway 앱의 모바일 알림 기능에 조작된 요청을 전송하여 명령 실행
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(8.2.9, 8.1.12, 9.0.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약점이 해결된 버전 번호가 나타나면 안전하며, 그보다 낮은 버전이 출력되면 업데이트가 필요합니다.
splunk version | grep -E '8.2.9|8.1.12|9.0.2'