🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 낮은 권한을 가진 사용자가 'rest' SPL 명령어를 사용하여 'conf-user-seed' 엔드포인트에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 Splunk 인스턴스의 초기 사용자 이름과 비밀번호의 해시값을 탈취할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 특수한 명령어를 사용해 관리자 계정의 암호화된 비밀번호 정보를 몰래 훔쳐볼 수 있는 문제입니다. 해시된 정보라도 이를 이용해 보안을 위협할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.5, 8.2.11. and 8.1.14, and Splunk Cloud Platform versions below 9.0.2303.100, a low-privileged user who holds the ‘user’ role can see the hashed version of the initial user name and password for the Splunk instance by using the ‘rest’ SPL command against the ‘conf-user-seed’ REST endpoint.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14 및 Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 'rest' SPL 명령어를 사용하여 'conf-user-seed' REST 엔드포인트에 접근
🛡️ 대응 방법
Splunk를 보안 패치가 적용된 최신 버전(9.0.5, 8.2.11, 8.1.14 이상 또는 Splunk Cloud 최신 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 포함되어 있는지 확인하십시오.
splunk version | grep -E '9.0.5|8.2.11|8.1.14'