🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 KVstore 컬렉션 엔드포인트를 통해 경고 검색 쿼리 응답을 볼 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 중요한 검색 결과 데이터를 몰래 훔쳐볼 수 있는 보안 허점입니다. 시스템 설정 오류로 인해 데이터 접근 제한이 제대로 작동하지 않는 상태입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.2, 9.2.4, and 9.1.7 and versions below 3.2.462, 3.7.18, and 3.8.5 of the Splunk Secure Gateway app on Splunk Cloud Platform, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could see alert search query responses using Splunk Secure Gateway App Key Value Store (KVstore) collections endpoints due to improper access control.
📍 영향받는 시스템
Splunk Enterprise < 9.3.2, 9.2.4, 9.1.7 및 Splunk Secure Gateway App < 3.2.462, 3.7.18, 3.8.5
⚔️ 공격 벡터
낮은 권한을 가진 내부 사용자가 KVstore 컬렉션 엔드포인트에 비정상적으로 접근하여 데이터 탈취
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway 앱을 명시된 보안 패치 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전보다 낮은지 확인
splunk version | grep -E 'Splunk Enterprise/|Splunk Secure Gateway/'