🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 REST_Calls 로그 채널을 DEBUG 레벨로 설정할 경우, 민감한 HTTP 파라미터가 _internal 인덱스에 노출될 수 있는 취약점입니다. 이는 로그를 통해 중요한 정보가 유출될 수 있는 위험을 초래합니다.
💡 쉬운 설명
Splunk라는 프로그램의 상세 로그 기능을 켰을 때, 비밀번호나 중요한 정보가 포함된 데이터가 로그 파일에 그대로 기록되어 누구나 볼 수 있게 되는 문제입니다. 로그 설정이 너무 상세하면 보안 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6, the software potentially exposes sensitive HTTP parameters to the `_internal` index. This exposure could happen if you configure the Splunk Enterprise `REST_Calls` log channel at the DEBUG logging level.
📍 영향받는 시스템
Splunk Enterprise 9.3.1 미만, 9.2.3 미만, 9.1.6 미만 버전
⚔️ 공격 벡터
DEBUG 레벨로 설정된 로그를 통해 노출된 민감한 HTTP 파라미터 탈취
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.3.1, 9.2.3, 9.1.6 이상)으로 업데이트하거나 로그 레벨을 DEBUG 미만으로 설정
🔧 검증 코드
명령어 결과에 패치된 버전(9.3.1, 9.2.3, 9.1.6 이상)이 포함되어 있는지 확인합니다.
splunk version | grep -E '9.3.1|9.2.3|9.1.6'