🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 최근 실행된 검색 작업의 ID(SID)를 알고 있다면, 'copyresults' 명령어를 사용하여 검색 데이터를 무단으로 전송할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 다른 사람이 실행했던 검색 결과의 ID만 알면 데이터를 몰래 빼갈 수 있는 보안 결함입니다. 검색 결과가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, and in Splunk Cloud Platform versions below 9.0.2303.100, a low-privileged user can perform an unauthorized transfer of data from a search using the ‘copyresults’ command if they know the search ID (SID) of a search job that has recently run.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14; Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
최근 실행된 검색 작업의 SID를 탈취하여 'copyresults' 명령어를 통해 데이터를 전송함
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.0.5, 8.2.11, 8.1.14 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(9.0.5, 8.2.11, 8.1.14 이상)인지 확인하십시오.