🇰🇷 한글 설명
Splunk Enterprise Security(ES) 7.1.2 미만 버전에서 악의적으로 조작된 조사를 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 잘못된 조사 데이터가 생성되면 조사가 삭제될 때까지 조사 관리자의 생성 및 렌더링이 불가능해집니다. 이 취약점은 인증된 세션과 조사 생성 권한이 필요하며, 조사 관리자의 가용성을 저해하여 대부분의 사용자가 조사 기능을 사용할 수 없게 만듭니다.
💡 쉬운 설명
로그 분석 도구인 Splunk의 보안 기능에 잘못된 데이터를 입력하여 관리 화면이 멈추게 만드는 공격입니다. 공격자가 특수한 데이터를 만들면 관리자가 조사 기능을 아예 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
In Splunk Enterprise Security (ES) versions lower than 7.1.2, an attacker can create a malformed Investigation to perform a denial of service (DoS). The malformed investigation prevents the generation and rendering of the Investigations manager until it is deleted.<br>The vulnerability requires an authenticated session and access to create an Investigation. It only affects the availability of the Investigations manager, but without the manager, the Investigations functionality becomes unusable for most users.
📍 영향받는 시스템
Splunk Enterprise Security (ES) versions lower than 7.1.2
⚔️ 공격 벡터
인증된 사용자가 조작된 형식의 Investigation 데이터를 생성하여 관리자 화면의 렌더링을 방해함
🛡️ 대응 방법
Splunk Enterprise Security를 7.1.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 7.1.2 미만인지 확인하여 취약 여부를 판단합니다.
splunk show version | grep -E 'Splunk Enterprise Security'