🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 배포되는 DLL 파일이 OPENSSLDIR 빌드 정의에 대해 보안에 취약한 경로를 참조합니다. 공격자는 이 참조를 악용하여 악성 코드를 설치하고 Windows 시스템에서 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
Splunk 프로그램 내부의 설정 오류로 인해 해커가 시스템의 중요한 권한을 몰래 뺏을 수 있는 취약점입니다. 공격자가 가짜 파일을 시스템에 심어 관리자 권한을 얻는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions earlier than 8.2.12, 9.0.6, and 9.1.1, a dynamic link library (DLL) that ships with Splunk Enterprise references an insecure path for the OPENSSLDIR build definition. An attacker can abuse this reference and subsequently install malicious code to achieve privilege escalation on the Windows machine.
📍 영향받는 시스템
Splunk Enterprise 8.2.12 미만, 9.0.6 미만, 9.1.1 미만 버전
⚔️ 공격 벡터
DLL 파일의 보안에 취약한 경로 참조를 악용한 악성 코드 설치 및 권한 상승
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(8.2.12, 9.0.6, 9.1.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.