🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 권한 상승 취약점입니다. 'edit_user' 권한을 가진 낮은 권한의 사용자가 특수하게 조작된 웹 요청을 통해 관리자(admin) 권한을 획득할 수 있습니다.
💡 쉬운 설명
사용자 관리 권한만 가진 일반 직원이 교묘한 명령을 보내 시스템 전체를 관리하는 최고 관리자 권한을 뺏을 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템의 모든 데이터에 접근하거나 설정을 변경할 수 있습니다.
🇺🇸 원문 (English)
In versions of Splunk Enterprise below 9.0.5, 8.2.11, and 8.1.14, and Splunk Cloud Platform below version 9.0.2303.100, a low-privileged user who holds a role that has the ‘edit_user’ capability assigned to it can escalate their privileges to that of the admin user by providing specially crafted web requests.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14; Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
특수하게 조작된 웹 요청(Specially crafted web requests)을 통한 권한 상승
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.0.5, 8.2.11, 8.1.14 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
splunk version | grep -E '9.0.5|8.2.11|8.1.14'