🇰🇷 한글 설명
Splunk Enterprise 8.1.13 및 8.2.10 미만 버전에서 'createrss' 외부 검색 명령어가 권한 확인 없이 기존 RSS 피드를 덮어쓰는 취약점이 발견되었습니다. 이 기능은 현재 사용되지 않으며 기본적으로 비활성화되어 있습니다.
💡 쉬운 설명
권한이 없는 사용자가 Splunk의 RSS 피드 정보를 마음대로 수정하거나 덮어쓸 수 있는 보안 약점입니다. 다행히 이 기능은 기본적으로 꺼져 있어 위험도가 낮습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.1.13 and 8.2.10, the ‘createrss’ external search command overwrites existing Resource Description Format Site Summary (RSS) feeds without verifying permissions. This feature has been deprecated and disabled by default.
📍 영향받는 시스템
Splunk Enterprise 8.1.13 미만 및 8.2.10 미만 버전
⚔️ 공격 벡터
권한 검증이 없는 'createrss' 외부 검색 명령어를 이용한 RSS 피드 덮어쓰기
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(8.1.13 또는 8.2.10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(8.1.13 미만 또는 8.2.10 미만)에 해당하면 업데이트가 필요합니다.
splunk version | grep -E '8.1\.(?![1-9]|1[0-9]|2[0-9])|8.2\.(?![1-9]|1[0-9])'