🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 SPL 명령어를 통해 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용하기 위해서는 Risky Commands Bypass와 같은 다른 취약점이 먼저 악용되어야 합니다.
💡 쉬운 설명
Splunk라는 데이터 분석 도구에서 특수한 명령어를 사용하면 숨겨진 중요한 정보가 밖으로 새 나갈 수 있는 문제입니다. 다만, 이 문제를 일으키려면 다른 보안 구멍을 먼저 뚫어야 하는 복합적인 상황이 필요합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.3.2, 9.2.4, and 9.1.7 and Splunk Cloud Platform versions below 9.3.2408.101, 9.2.2406.106, 9.2.2403.111, and 9.1.2312.206, an SPL command can potentially disclose sensitive information. The vulnerability requires the exploitation of another vulnerability, such as a Risky Commands Bypass, for successful exploitation.
📍 영향받는 시스템
Splunk Enterprise < 9.3.2, 9.2.4, 9.1.7; Splunk Cloud Platform < 9.3.2408.101, 9.2.2406.106, 9.2.2403.111, 9.1.2312.206
⚔️ 공격 벡터
다른 취약점(예: Risky Commands Bypass)을 이용해 권한을 우회한 후 SPL 명령어를 실행하여 정보 탈취
🛡️ 대응 방법
Splunk를 안내된 최신 보안 패치 버전(9.3.2, 9.2.4, 9.1.7 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(9.3.2, 9.2.4, 9.1.7 이상)인지 확인하십시오.
splunk version | grep -E 'Splunk/9\.(3\.[2-9]|2\.[4-9]|1\.[7-9])'