🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 Dashboard Studio의 외부 콘텐츠 경고 모달 창을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 의도하지 않은 정보 노출을 유도할 수 있습니다.
💡 쉬운 설명
대시보드 사용 시 나타나야 할 보안 경고창을 권한이 낮은 사용자가 강제로 건너뛸 수 있는 문제입니다. 이 과정에서 시스템의 민감한 정보가 외부로 드러날 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.4.1, 9.3.3, 9.2.5, and 9.1.8, and Splunk Cloud Platform versions below 9.3.2408.107, 9.2.2406.112, 9.2.2403.115, 9.1.2312.208 and 9.1.2308.214, a low-privileged user that does not hold the "admin" or "power" Splunk roles could bypass the external content warning modal dialog box in Dashboard Studio dashboards which could lead to an information disclosure.
📍 영향받는 시스템
Splunk Enterprise (< 9.4.1, 9.3.3, 9.2.5, 9.1.8), Splunk Cloud Platform (< 9.3.2408.107, 9.2.2406.112, 9.2.2403.115, 9.1.2312.208, 9.1.2308.214)
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 Dashboard Studio의 경고 모달 창을 우회하여 접근 시도
🛡️ 대응 방법
Splunk를 안내된 최신 보안 패치 버전(9.4.1, 9.3.3, 9.2.5, 9.1.8 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 보안 패치 버전 이상인지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Cloud|version'