🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 사용자가 Analytics Workspace의 SPL 보안 제어를 우회하여 권한이 더 높은 사용자의 권한으로 위험한 명령을 실행할 수 있는 취약점입니다. 공격자는 피해자를 피싱하여 브라우저 내에서 특정 요청을 시작하도록 유도해야 합니다.
💡 쉬운 설명
로그 분석 도구인 Splunk에서 권한이 낮은 사용자가 높은 권한을 가진 사용자를 속여 위험한 명령을 대신 실행하게 만드는 보안 허점입니다. 공격자가 직접 명령을 내리는 것이 아니라, 관리자가 실수로 특정 링크를 클릭하게 유도하는 방식으로 이루어집니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.1.2312.200 and 9.1.2308.207, an authenticated user could run risky commands using the permissions of a higher-privileged user to bypass SPL safeguards for risky commands in the Analytics Workspace. The vulnerability requires the authenticated user to phish the victim by tricking them into initiating a request within their browser. The authenticated user should not be able to exploit the vulnerability at will.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10; Splunk Cloud Platform < 9.1.2312.200, 9.1.2308.207
⚔️ 공격 벡터
인증된 사용자가 피해자를 피싱하여 브라우저에서 특정 요청을 실행하도록 유도하는 방식
🛡️ 대응 방법
Splunk Enterprise를 9.2.2, 9.1.5, 9.0.10 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
splunk version | grep -E '9.2.2|9.1.5|9.0.10'