🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 AdminManager 로그 채널을 DEBUG 레벨로 설정할 경우, 로컬 인증을 사용하는 사용자의 비밀번호가 평문으로 노출될 수 있는 취약점입니다. 이는 로그 파일에 민감한 정보가 그대로 기록되어 발생합니다.
💡 쉬운 설명
시스템의 상세한 기록을 남기는 설정(DEBUG 모드)을 켜두면, 사용자의 비밀번호가 암호화되지 않은 글자 그대로 로그에 남을 수 있는 문제입니다. 로그 파일을 볼 수 있는 권한이 있다면 누구나 비밀번호를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6, the software potentially exposes plaintext passwords for local native authentication Splunk users. This exposure could happen when you configure the Splunk Enterprise AdminManager log channel at the DEBUG logging level.
📍 영향받는 시스템
Splunk Enterprise 9.3.1 미만, 9.2.3 미만, 9.1.6 미만 버전
⚔️ 공격 벡터
DEBUG 로그 레벨이 활성화된 상태에서 로그 파일에 기록된 평문 비밀번호 탈취
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.3.1, 9.2.3, 9.1.6 이상)으로 업데이트하거나 로그 레벨을 DEBUG가 아닌 수준으로 조정
🔧 검증 코드
명령어 결과에 패치된 버전(9.3.1, 9.2.3, 9.1.6)이 포함되어 있지 않다면 취약한 버전이 설치된 상태입니다.
splunk version | grep -E '9.3.1|9.2.3|9.1.6'