🇰🇷 한글 설명
Splunk Enterprise 9.0.8 및 9.1.3 미만 버전에서 REST API를 사용하는 사용자의 KV Store 권한 처리에 결함이 있습니다. 이로 인해 권한이 없는 사용자가 KV Store 컬렉션을 삭제할 수 있는 위험이 존재합니다.
💡 쉬운 설명
Splunk라는 프로그램의 데이터 저장소 관리 기능에 허점이 있어, 권한이 낮은 사용자가 중요한 데이터를 마음대로 지울 수 있는 문제입니다. 데이터가 삭제되면 서비스 운영에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.8 and 9.1.3, Splunk app key value store (KV Store) improperly handles permissions for users that use the REST application programming interface (API). This can potentially result in the deletion of KV Store collections.
📍 영향받는 시스템
Splunk Enterprise 9.0.8 미만 및 9.1.3 미만 버전
⚔️ 공격 벡터
REST API를 통한 권한 우회 및 KV Store 컬렉션 삭제 요청
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.8 또는 9.1.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 9.0.8 미만 또는 9.1.3 미만인 경우 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/9\.(0|1)\.[0-7]'