🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 사용자가 레거시 내부 함수를 호출하는 외부 룩업을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 이 내부 함수를 악용하여 Splunk 설치 디렉토리에 코드를 삽입하고, 결과적으로 플랫폼 인스턴스에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 숨겨진 기능을 잘못 사용하여 서버에 몰래 명령어를 심을 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.1.2312.109 and 9.1.2308.207, an authenticated user could create an external lookup that calls a legacy internal function. The authenticated user could use this internal function to insert code into the Splunk platform installation directory. From there, the user could execute arbitrary code on the Splunk platform Instance.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10; Splunk Cloud Platform < 9.1.2312.109, 9.1.2308.207
⚔️ 공격 벡터
인증된 사용자가 외부 룩업 설정을 통해 레거시 내부 함수를 호출하여 코드 삽입 및 실행
🛡️ 대응 방법
Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 이상 또는 Splunk Cloud Platform의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있다면 해당 버전은 보안 업데이트가 필요합니다.
splunk version | grep -E '9.2.2|9.1.5|9.0.10|9.1.2312.109|9.1.2308.207'