🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 SAML 인증을 사용할 때 발생하는 취약점입니다. 공격자가 로그인 시도 시 발생하는 오류 응답을 분석하여 특정 사용자의 존재 여부를 식별할 수 있으며, 이는 무차별 대입 공격(Brute-force)으로 이어질 수 있습니다.
💡 쉬운 설명
로그인 화면에서 아이디가 맞는지 틀린지를 알려주는 메시지를 통해 실제 사용자가 있는지 알아낼 수 있는 문제입니다. 이를 통해 해커가 특정 사용자의 비밀번호를 맞추기 위한 공격을 더 쉽게 시도할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.1.2312.109, an attacker could determine whether or not another user exists on the instance by deciphering the error response that they would likely receive from the instance when they attempt to log in. This disclosure could then lead to additional brute-force password-guessing attacks. This vulnerability would require that the Splunk platform instance uses the Security Assertion Markup Language (SAML) authentication scheme.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10; Splunk Cloud Platform < 9.1.2312.109
⚔️ 공격 벡터
SAML 인증 환경에서 로그인 시도 시 발생하는 오류 응답 메시지 분석을 통한 사용자 존재 여부 확인
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.2.2, 9.1.5, 9.0.10 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(9.2.2, 9.1.5, 9.0.10 이상)인지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Cloud' | awk '{print $3}'