🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 SAML 인증 내 XML 파서에 특수하게 제작된 메시지를 전송할 경우 Splunk 데몬에 서비스 거부(DoS)를 일으킬 수 있는 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 시스템 가용성을 침해할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 Splunk 시스템을 마비시켜 정상적인 서비스를 이용하지 못하게 만드는 공격입니다. 로그인 과정에서 사용하는 데이터 처리 방식의 허점을 이용합니다.
🇺🇸 원문 (English)
On Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, an unauthenticated attacker can send specially-crafted messages to the XML parser within SAML authentication to cause a denial of service in the Splunk daemon.
📍 영향받는 시스템
Splunk Enterprise 9.0.5 미만, 8.2.11 미만, 8.1.14 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 SAML 인증 과정의 XML 파서로 조작된 메시지 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.5, 8.2.11, 8.1.14 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(9.0.5, 8.2.11, 8.1.14 미만)에 해당하는지 확인
splunk version | grep -E 'Splunk Enterprise/([0-9]+\.[0-9]+\.[0-9]+)'