🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 권한 관리 미흡으로 인해 발생하는 취약점입니다. 관리자 권한이 없는 저권한 사용자가 KVStore 컬렉션 내의 다른 사용자 데이터를 수정하거나 삭제할 수 있습니다. 이는 데이터 소유권 설정 오류와 접근 제어 누락으로 인해 발생합니다.
💡 쉬운 설명
일반 사용자에게 허용되지 않은 데이터 수정 및 삭제 권한이 잘못 부여된 보안 결함입니다. 이로 인해 권한이 낮은 사용자가 시스템 내의 중요한 정보를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.4.1, 9.3.3, 9.2.5, and 9.1.8, and versions below 3.8.38 and 3.7.23 of the Splunk Secure Gateway app on Splunk Cloud Platform, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could edit and delete other user data in App Key Value Store (KVStore) collections that the Splunk Secure Gateway app created. This is due to missing access control and incorrect ownership of the data in those KVStore collections.<br><br>In the affected versions, the `nobody` user owned the data in the KVStore collections. This meant that there was no specific owner assigned to the data in those collections.
📍 영향받는 시스템
Splunk Enterprise (< 9.4.1, 9.3.3, 9.2.5, 9.1.8), Splunk Secure Gateway (< 3.8.38, 3.7.23)
⚔️ 공격 벡터
저권한 사용자가 접근 제어가 누락된 KVStore 컬렉션에 접근하여 데이터를 조작함
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway 앱을 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 포함되는지 확인하여 업데이트 필요 여부를 판단합니다.
splunk version | grep -E '9.4.1|9.3.3|9.2.5|9.1.8|3.8.38|3.7.23'