🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 기존 검색 작업의 SID를 알고 있을 경우, REST 엔드포인트를 통해 검색 결과를 덮어쓸 수 있습니다.
💡 쉬운 설명
해커가 다른 사람이 수행한 검색 결과 데이터를 몰래 수정하거나 바꿀 수 있는 보안 약점입니다. 검색 작업의 고유 번호만 알면 누구나 데이터 조작을 시도할 수 있습니다.
🇺🇸 원문 (English)
On Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, and in Splunk Cloud Platform versions below 9.0.2303.100, an unauthorized user can access the {{/services/indexing/preview}} REST endpoint to overwrite search results if they know the search ID (SID) of an existing search job.
📍 영향받는 시스템
Splunk Enterprise < 9.0.5, 8.2.11, 8.1.14; Splunk Cloud Platform < 9.0.2303.100
⚔️ 공격 벡터
알려진 검색 ID(SID)를 이용해 특정 REST API 엔드포인트로 조작된 요청을 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Splunk로 업데이트 수행
🔧 검증 코드
출력된 버전이 취약한 버전 범위(9.0.5 미만, 8.2.11 미만 등)에 포함되는지 확인