🇰🇷 한글 설명
Splunk Enterprise 9.0.4 미만 버전에서 Base64로 인코딩된 이미지의 오류 메시지를 통해 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
💡 쉬운 설명
해커가 특수하게 조작된 이미지를 통해 관리자의 웹 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. Splunk 웹 화면을 사용하는 환경에서 사용자의 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise 9.0 versions before 9.0.4, a View allows for Cross-Site Scripting (XSS) through the error message in a Base64-encoded image. The vulnerability affects instances with Splunk Web enabled. It does not affect Splunk Enterprise versions below 9.0.
📍 영향받는 시스템
Splunk Enterprise 9.0 버전 중 9.0.4 미만 버전
⚔️ 공격 벡터
Base64로 인코딩된 이미지 내의 오류 메시지를 이용한 XSS 공격
🛡️ 대응 방법
Splunk Enterprise를 9.0.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.0.0부터 9.0.3 사이의 버전이 나타나면 취약한 상태입니다.
splunk version | grep -E '9.0\.[0-3]'