🇰🇷 한글 설명
Splunk Enterprise 9.0.8 미만 버전에서 Splunk RapidDiag 유틸리티가 외부 애플리케이션의 서버 응답을 로그 파일에 노출하는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 로그를 통해 유출될 위험이 있습니다.
💡 쉬운 설명
Splunk라는 프로그램의 진단 도구가 외부 프로그램과 주고받은 비밀스러운 정보를 기록 파일에 그대로 남겨두는 문제입니다. 이 기록을 볼 수 있는 사람이 있다면 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.0.8, the Splunk RapidDiag utility discloses server responses from external applications in a log file.
📍 영향받는 시스템
Splunk Enterprise 9.0.8 미만 버전
⚔️ 공격 벡터
로그 파일에 접근 권한이 있는 공격자가 노출된 서버 응답 데이터를 읽어 정보를 탈취함
🛡️ 대응 방법
Splunk Enterprise를 9.0.8 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.0.8 미만 버전(예: 9.0.7 등)이 나타나면 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/9\.[0-7]\.'