🇰🇷 한글 설명
Splunk Enterprise 9.0.7 및 9.1.2 미만 버전에서 사용자가 제공하는 XSLT 변환을 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 악성 XSLT 파일을 업로드할 경우 Splunk Enterprise 인스턴스에서 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
Splunk 프로그램이 사용자가 올린 데이터 변환 파일을 검사하지 않고 그대로 실행하는 문제입니다. 이를 통해 해커가 원격에서 내 컴퓨터를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.7 and 9.1.2, Splunk Enterprise does not safely sanitize extensible stylesheet language transformations (XSLT) that users supply. This means that an attacker can upload malicious XSLT which can result in remote code execution on the Splunk Enterprise instance.
📍 영향받는 시스템
Splunk Enterprise 9.0.7 및 9.1.2 미만 모든 버전
⚔️ 공격 벡터
악성 XSLT 파일 업로드를 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.7 또는 9.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 현재 사용 중인 Splunk 버전이 취약한 범위(9.0.x 또는 9.1.x의 낮은 버전)에 포함되는지 확인합니다.
splunk version | grep -E 'Splunk Enterprise/9\.(0|1)\.[0-6]'