🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 'rest' SPL 명령어를 사용할 때 HTTP 응답 분할 취약점이 발생합니다. 권한이 낮은 사용자가 이를 악용하여 시스템 내의 다른 REST 엔드포인트에 임의로 접근할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 특수한 명령어를 입력하여 서버의 응답을 조작할 수 있는 문제입니다. 이를 통해 원래는 접근할 수 없는 시스템의 민감한 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, and Splunk Cloud Platform versions below 9.0.2303.100, a low-privileged user can trigger an HTTP response splitting vulnerability with the ‘rest’ SPL command that lets them potentially access other REST endpoints in the system arbitrarily.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14 및 Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
낮은 권한의 사용자가 'rest' SPL 명령어를 통해 HTTP 응답 분할을 유도하여 다른 REST 엔드포인트에 접근
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.0.5, 8.2.11, 8.1.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최소 버전 이상인지 확인하십시오.
splunk version | grep -E 'Splunk/9.0.5|Splunk/8.2.11|Splunk/8.1.14'