🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 룩업 테이블 업로드 기능 사용 시 허용되지 않는 파일 확장자를 가진 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 정책을 우회할 수 있는 위험이 존재합니다. 이제 룩업 테이블 확장자는 .csv, .csv.gz, .kmz, .kml, .mmdb, .mmdb.gz로만 제한됩니다.
💡 쉬운 설명
Splunk라는 프로그램에서 정해진 파일 형식 외에 다른 파일을 몰래 올릴 수 있는 허점이 발견되었습니다. 이를 방지하기 위해 허용된 파일 종류만 올릴 수 있도록 규칙이 강화되었습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 8.1.13, 8.2.10, and 9.0.4, the lookup table upload feature let a user upload lookup tables with unnecessary filename extensions. Lookup table file extensions may now be one of the following only: .csv, .csv.gz, .kmz, .kml, .mmdb, or .mmdb.gzl.
📍 영향받는 시스템
Splunk Enterprise 8.1.13 미만, 8.2.10 미만, 9.0.4 미만 버전
⚔️ 공격 벡터
룩업 테이블 업로드 기능을 통해 허용되지 않은 확장자를 가진 파일을 업로드하여 시스템에 영향을 미침
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(8.1.13, 8.2.10, 9.0.4 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 현재 설치된 버전이 출력되면 취약한 버전이므로 업데이트가 필요합니다.
splunk version | grep -E '8.1\.(?![0-9]*13)|8.2\.(?![0-9]*10)|9.0\.(?![0-9]*4)'