🇰🇷 한글 설명
Windows용 Splunk Enterprise 9.0.8 및 9.1.3 미만 버전에서 경로 입력 데이터에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 머신의 별도 디스크 파티션에 있는 신뢰할 수 없는 데이터가 안전하지 않게 역직렬화될 수 있습니다.
💡 쉬운 설명
Splunk 프로그램이 파일 경로를 확인할 때 검사를 제대로 하지 않아 발생하는 문제입니다. 공격자가 조작된 데이터를 이용해 시스템에 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise for Windows versions below 9.0.8 and 9.1.3, Splunk Enterprise does not correctly sanitize path input data. This results in the unsafe deserialization of untrusted data from a separate disk partition on the machine. This vulnerability only affects Splunk Enterprise for Windows.
📍 영향받는 시스템
Splunk Enterprise for Windows (9.0.8 미만 및 9.1.3 미만 버전)
⚔️ 공격 벡터
조작된 경로 데이터를 통한 신뢰할 수 없는 데이터의 역직렬화 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(9.0.8 또는 9.1.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.0.8 또는 9.1.3보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\Splunk\bin\splunk.exe').VersionInfo.FileVersion"