🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 cluster/config REST 엔드포인트에 null 포인터 참조를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 Splunk 데몬이 충돌하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특정 명령을 보내 시스템의 핵심 프로그램이 갑자기 멈추게 만들 수 있는 결함입니다. 이로 인해 데이터 분석 서비스가 중단되어 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.1.2312.109 and 9.1.2308.207, an attacker could trigger a null pointer reference on the cluster/config REST endpoint, which could result in a crash of the Splunk daemon.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10; Splunk Cloud Platform < 9.1.2312.109, 9.1.2308.207
⚔️ 공격 벡터
cluster/config REST API 엔드포인트를 통한 특수 요청 전송
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.2.2, 9.1.5, 9.0.10 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Cloud [0-9]+\.[0-9]+\.[0-9]+'