🇰🇷 한글 설명
Splunk Enterprise 9.0.7 및 9.1.2 미만 버전에서 'Show syntax Highlighted' 기능의 부적절한 이스케이프 처리로 인해 발생합니다. 이 취약점을 통해 사용자의 웹 브라우저에서 권한이 없는 코드가 실행될 수 있습니다.
💡 쉬운 설명
Splunk의 문법 강조 기능에 보안 허점이 있어, 악의적인 코드가 포함된 데이터를 볼 때 사용자의 브라우저에서 해킹 코드가 몰래 실행될 수 있습니다. 이를 통해 사용자의 정보를 탈취하거나 브라우저를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.7 and 9.1.2, ineffective escaping in the “Show syntax Highlighted” feature can result in the execution of unauthorized code in a user’s web browser.
📍 영향받는 시스템
Splunk Enterprise 9.0.7 미만 및 9.1.2 미만 버전
⚔️ 공격 벡터
악의적으로 조작된 구문 강조 데이터를 통해 사용자의 웹 브라우저에서 코드를 실행하는 XSS(Cross-Site Scripting) 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.7 또는 9.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(9.0.0~9.0.6 또는 9.1.0~9.1.1)가 나타나면 업데이트가 필요합니다.
splunk version | grep -E 'Splunk Enterprise/9\.(0\.[0-6]|1\.[0-1])'