🇰🇷 한글 설명
Splunk Enterprise의 {{dump}} SPL 명령에 취약점이 존재하여 공격자가 이를 악용할 경우 Splunk 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 Splunk Enterprise 및 Splunk Cloud Platform에서 발생합니다.
💡 쉬운 설명
Splunk 프로그램의 특정 명령어를 잘못 사용하면 프로그램이 갑자기 꺼져버리는 문제가 있습니다. 공격자가 이 점을 이용해 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, and Splunk Cloud Platform versions below 9.0.2303.100, an attacker can exploit a vulnerability in the {{dump}} SPL command to cause a denial of service by crashing the Splunk daemon.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14; Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
취약한 {{dump}} SPL 명령어를 실행하여 Splunk 데몬을 강제로 종료시키는 방식
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.0.5, 8.2.11, 8.1.14 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.