🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 악의적인 SAML 요청을 `/saml/acs` 엔드포인트로 전송할 경우, Splunk 데몬이 충돌하거나 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이는 보안 인증 마크업 언어(SAML) 처리 과정의 취약점을 악용합니다.
💡 쉬운 설명
해커가 조작된 로그인 요청을 보내면 Splunk 시스템이 갑자기 멈추거나 꺼져서 서비스를 이용할 수 없게 만드는 공격입니다. 시스템이 정상적으로 작동하지 못하게 방해하는 공격 방식입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions lower than 9.0.6 and 8.2.12, a malicious actor can send a malformed security assertion markup language (SAML) request to the `/saml/acs` REST endpoint which can cause a denial of service through a crash or hang of the Splunk daemon.
📍 영향받는 시스템
Splunk Enterprise 9.0.6 미만 및 8.2.12 미만 버전
⚔️ 공격 벡터
조작된 SAML 요청을 `/saml/acs` REST 엔드포인트로 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.6 또는 8.2.12 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 9.0.6 또는 8.2.12 이상의 버전이 표시되면 취약점이 해결된 상태입니다.
splunk version | grep -E 'Splunk Enterprise/9.0.6|Splunk Enterprise/8.2.12'