🇰🇷 한글 설명
Splunk Enterprise 9.3.0, 9.2.3, 9.1.6 버전에서 관리자 권한이 없는 저권한 사용자가 클래식 대시보드의 PDF 내보내기 기능을 악용하여 서버 내 이미지를 볼 수 있는 취약점입니다. 대시보드 XML 코드의 img 태그에 로컬 이미지 경로를 삽입하여 PDF로 내보냄으로써 시스템 내부 파일에 접근할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 대시보드를 PDF로 저장하는 기능을 이용해 서버에 저장된 비밀스러운 사진이나 파일을 몰래 훔쳐볼 수 있는 문제입니다. 대시보드 설정 코드에 파일 경로를 몰래 적어 넣는 방식으로 발생합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions 9.3.0, 9.2.3, and 9.1.6, a low-privileged user that does not hold the "admin" or "power" Splunk roles could view images on the machine that runs Splunk Enterprise by using the PDF export feature in Splunk classic dashboards. The images on the machine could be exposed by exporting the dashboard as a PDF, using the local image path in the img tag in the source extensible markup language (XML) code for the Splunk classic dashboard.
📍 영향받는 시스템
Splunk Enterprise 9.3.0, 9.2.3, 9.1.6
⚔️ 공격 벡터
클래식 대시보드 XML의 img 태그에 로컬 파일 경로를 삽입한 후 PDF 내보내기 기능 실행
🛡️ 대응 방법
Splunk 보안 패치를 적용하여 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E '9.3.0|9.2.3|9.1.6'