🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 CSRF 공격을 통해 KVStore의 유지보수 모드 상태를 변경할 수 있는 취약점이 발견되었습니다. 이 취약점은 'admin' 또는 'power' 역할을 보유하지 않은 사용자도 악용할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 가짜 링크를 클릭하게 유도하여 관리자 설정인 데이터베이스 유지보수 모드를 마음대로 켜거나 끌 수 있는 문제입니다. 이로 인해 데이터 저장 방식에 예기치 않은 변경이 생길 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6 and Splunk Cloud Platform versions below 9.2.2403.108, and 9.1.2312.204, a low-privileged user that does not hold the "admin" or "power" Splunk roles could change the maintenance mode state of App Key Value Store (KVStore) through a Cross-Site Request Forgery (CSRF).
📍 영향받는 시스템
Splunk Enterprise < 9.3.1, 9.2.3, 9.1.6; Splunk Cloud Platform < 9.2.2403.108, 9.1.2312.204
⚔️ 공격 벡터
Cross-Site Request Forgery (CSRF)
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전(9.3.1, 9.2.3, 9.1.6 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(9.3.1, 9.2.3, 9.1.6 등)보다 높은지 확인하십시오.