🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 저권한 사용자가 특수하게 제작된 HTTP POST 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 datamodel/web REST 엔드포인트를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 조작된 요청을 보내 시스템을 마비시킬 수 있는 보안 약점입니다. 이로 인해 Splunk 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.2.2403.100, an authenticated, low-privileged user that does not hold the admin or power Splunk roles could send a specially crafted HTTP POST request to the datamodel/web REST endpoint in Splunk Enterprise, potentially causing a denial of service.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10; Splunk Cloud Platform < 9.2.2403.100
⚔️ 공격 벡터
인증된 저권한 사용자가 datamodel/web REST 엔드포인트로 특수하게 제작된 HTTP POST 요청을 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.2.2, 9.1.5, 9.0.10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(9.2.2 미만, 9.1.5 미만, 9.0.10 미만 등)에 해당하는지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Splunk Cloud'