🇰🇷 한글 설명
Splunk Enterprise for Windows의 특정 버전에서 권한이 낮은 사용자가 Windows 시스템 루트 디렉토리에 파일을 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 Splunk가 별도의 드라이브에 설치된 경우 발생하며, 관리자 권한이 없는 사용자도 시스템 폴더에 접근할 수 있게 합니다.
💡 쉬운 설명
권한이 낮은 일반 사용자가 컴퓨터의 중요한 시스템 폴더에 마음대로 파일을 저장할 수 있는 보안 결함입니다. 이를 통해 해커가 시스템을 망가뜨리거나 악성 프로그램을 심을 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise for Windows versions below 9.3.1, 9.2.3, and 9.1.6, a low-privileged user that does not hold the "admin" or "power" Splunk roles could write a file to the Windows system root directory, which has a default location in the Windows System32 folder, when Splunk Enterprise for Windows is installed on a separate drive.
📍 영향받는 시스템
Splunk Enterprise for Windows 9.3.1 미만, 9.2.3 미만, 9.1.6 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 Splunk를 통해 Windows System32와 같은 시스템 루트 디렉토리에 파일을 작성하는 방식
🛡️ 대응 방법
Splunk Enterprise for Windows를 최신 보안 패치가 적용된 버전(9.3.1, 9.2.3, 9.1.6 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 나타나지 않는다면 업데이트가 필요합니다.
splunk version | grep -E '9.3.1|9.2.3|9.1.6'