🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 잘못된 형식의 'INGEST_EVAL' 매개변수를 포함한 검색 쿼리를 생성할 수 있습니다. 이를 통해 필드 변환(Field Transformation) 과정에서 Splunk 데몬(splunkd)을 충돌시켜 서비스를 중단시킬 수 있는 취약점입니다.
💡 쉬운 설명
권한이 낮은 사용자가 특수한 명령어를 입력하여 Splunk 시스템을 강제로 멈추게 만들 수 있는 결함입니다. 시스템이 갑자기 꺼져서 데이터 분석 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6 and Splunk Cloud Platform versions below 9.2.2403.107, 9.1.2312.204, and 9.1.2312.111, a low-privileged user that does not hold the "admin" or "power" Splunk roles could craft a search query with an improperly formatted "INGEST_EVAL" parameter as part of a [Field Transformation](https://docs.splunk.com/Documentation/Splunk/latest/Knowledge/Managefieldtransforms) which could crash the Splunk daemon (splunkd).
📍 영향받는 시스템
Splunk Enterprise < 9.3.1, 9.2.3, 9.1.6; Splunk Cloud Platform < 9.2.2403.107, 9.1.2312.204, 9.1.2312.111
⚔️ 공격 벡터
낮은 권한의 사용자가 조작된 INGEST_EVAL 매개변수를 포함한 검색 쿼리 실행
🛡️ 대응 방법
Splunk를 최신 보안 패치가 적용된 버전(9.3.1, 9.2.3, 9.1.6 이상 등)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 포함되어 있는지 확인하십시오.
splunk version | grep -E 'Splunk/9.3.1|Splunk/9.2.3|Splunk/9.1.6'