🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 관리자 권한을 가진 사용자가 conf-web/settings REST 엔드포인트를 통해 임의의 JavaScript 코드를 저장하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 다른 Splunk 사용자의 브라우저 컨텍스트에서 지속적인 교차 사이트 스크립팅(XSS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 몰래 악성 코드를 심어두면, 다른 사용자가 Splunk에 접속할 때 그 코드가 자동으로 실행되어 정보를 훔칠 수 있는 문제입니다. 이로 인해 사용자의 세션이 탈취되거나 원치 않는 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10 and Splunk Cloud Platform versions below 9.1.2312, an admin user could store and execute arbitrary JavaScript code in the browser context of another Splunk user through the conf-web/settings REST endpoint. This could potentially cause a persistent cross-site scripting (XSS) exploit.
📍 영향받는 시스템
Splunk Enterprise < 9.2.2, 9.1.5, 9.0.10 및 Splunk Cloud Platform < 9.1.2312
⚔️ 공격 벡터
conf-web/settings REST 엔드포인트를 이용한 악성 JavaScript 코드 삽입 및 실행
🛡️ 대응 방법
Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 이상 또는 Splunk Cloud Platform 9.1.2312 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Splunk Cloud' | awk '{print $3}'