🇰🇷 한글 설명
Splunk Enterprise의 Dashboard Examples Hub에서 위험한 SPL 명령어를 차단하는 보호 기능이 부족한 취약점이 발견되었습니다. 공격자가 사용자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도할 경우, SPL 안전 장치를 우회할 수 있습니다.
💡 쉬운 설명
Splunk 대시보드 예제 기능에 보안 구멍이 있어, 공격자가 가짜 링크를 클릭하게 만들면 위험한 명령어를 몰래 실행할 수 있습니다. 사용자가 직접 클릭을 유도당해야 발생하는 피싱 기반의 공격입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.1, 9.1.4, and 9.0.9, the Dashboard Examples Hub lacks protections for risky SPL commands. This could let attackers bypass SPL safeguards for risky commands in the Hub. The vulnerability would require the attacker to phish the victim by tricking them into initiating a request within their browser.
📍 영향받는 시스템
Splunk Enterprise 9.2.1 미만, 9.1.4 미만, 9.0.9 미만 버전
⚔️ 공격 벡터
사용자를 속여 브라우저에서 특정 요청을 실행하게 만드는 피싱 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.2.1, 9.1.4, 9.0.9 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 패치된 버전(9.2.1, 9.1.4, 9.0.9) 이상이 표시되면 안전합니다.
splunk version | grep -E '9.2.1|9.1.4|9.0.9'