🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 S2S 또는 HEC 프로토콜을 통해 조작된 파일을 전송할 경우 인덱서에 차단 또는 서비스 거부(DoS) 현상이 발생할 수 있습니다. 이로 인해 데이터 인덱싱 프로세스가 중단되어 시스템 운영에 차질을 빚을 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 파일을 Splunk 시스템에 보내면 시스템이 멈춰버리는 공격입니다. 이로 인해 데이터가 정상적으로 저장되지 않고 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.2.9, 8.1.12, and 9.0.2, sending a malformed file through the Splunk-to-Splunk (S2S) or HTTP Event Collector (HEC) protocols to an indexer results in a blockage or denial-of-service preventing further indexing.
📍 영향받는 시스템
Splunk Enterprise 8.2.9 미만, 8.1.12 미만, 9.0.2 미만 버전
⚔️ 공격 벡터
S2S(Splunk-to-Splunk) 또는 HEC(HTTP Event Collector) 프로토콜을 통한 조작된 파일 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(8.2.9, 8.1.12, 9.0.2 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 보안 패치가 완료된 버전 번호가 나타나면 안전하며, 이전 버전이 출력되면 취약한 상태입니다.
splunk version | grep -E '8.2.9|8.1.12|9.0.2'