🇰🇷 한글 설명
Splunk Enterprise Security(ES) 7.1.2 미만 버전에서 조사 첨부파일 기능을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 첨부파일 엔드포인트가 요청 크기를 적절히 제한하지 않아 공격자가 조사를 접근 불가능한 상태로 만들 수 있습니다.
💡 쉬운 설명
파일을 올리는 기능에 크기 제한이 없어서, 공격자가 아주 큰 파일을 올려 시스템을 마비시킬 수 있는 문제입니다. 이로 인해 보안 조사 업무를 정상적으로 진행할 수 없게 됩니다.
🇺🇸 원문 (English)
In Splunk Enterprise Security (ES) versions below 7.1.2, an attacker can use investigation attachments to perform a denial of service (DoS) to the Investigation. The attachment endpoint does not properly limit the size of the request which lets an attacker cause the Investigation to become inaccessible.
📍 영향받는 시스템
Splunk Enterprise Security (ES) 7.1.2 미만 모든 버전
⚔️ 공격 벡터
조사 첨부파일 엔드포인트에 제한 없는 크기의 요청을 전송하여 서비스 거부 유도
🛡️ 대응 방법
Splunk Enterprise Security를 최신 버전(7.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk Enterprise Security의 버전이 7.1.2 미만인지 확인하십시오.
splunk show version | grep -E 'Splunk Enterprise Security'