🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 토큰 검증 과정 중 인증 토큰이 노출될 수 있는 취약점이 발견되었습니다. 이 문제는 소프트웨어가 디버그 모드로 실행 중이거나 JsonWebToken 구성 요소의 로그 레벨이 DEBUG로 설정된 경우에 발생합니다.
💡 쉬운 설명
시스템의 상태를 자세히 기록하는 '디버그 모드'가 켜져 있을 때, 중요한 로그인 열쇠인 인증 토큰이 로그 파일에 그대로 찍혀 나오는 문제입니다. 이 로그를 탈취하면 공격자가 사용자의 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.1, 9.1.4, and 9.0.9, the software potentially exposes authentication tokens during the token validation process. This exposure happens when either Splunk Enterprise runs in debug mode or the JsonWebToken component has been configured to log its activity at the DEBUG logging level.
📍 영향받는 시스템
Splunk Enterprise 9.2.1 미만, 9.1.4 미만, 9.0.9 미만 버전
⚔️ 공격 벡터
디버그 모드나 DEBUG 로그 레벨이 활성화된 상태에서 로그 파일에 노출된 인증 토큰을 탈취
🛡️ 대응 방법
Splunk Enterprise를 보안 패치가 적용된 최신 버전으로 업데이트하고, 운영 환경에서 디버그 모드 및 DEBUG 로그 레벨 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
splunk version | grep -E '9.2.1|9.1.4|9.0.9'