🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 시스템 소스 유형 설정을 생성하거나 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 페이로드를 REST API 엔드포인트로 전송하여 관리자 권한 없이도 설정을 조작할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템의 중요한 데이터 형식을 마음대로 바꾸거나 새로 만들 수 있는 보안 약점입니다. 이를 통해 데이터가 잘못 처리되거나 시스템 설정이 꼬이는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.4.2, 9.3.5, 9.2.7, and 9.1.10 and Splunk Cloud Platform versions below 9.3.2411.104, 9.3.2408.113, and 9.2.2406.119, a low-privileged user that does not hold the "admin" or "power" Splunk roles could create or overwrite [system source type](https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/9.2/configure-source-types/create-source-types) configurations by sending a specially-crafted payload to the `/servicesNS/nobody/search/admin/sourcetypes/` REST endpoint on the Splunk management port.
📍 영향받는 시스템
Splunk Enterprise (< 9.4.2, 9.3.5, 9.2.7, 9.1.10), Splunk Cloud Platform (< 9.3.2411.104, 9.3.2408.113, 9.2.2406.119)
⚔️ 공격 벡터
관리 포트의 /servicesNS/nobody/search/admin/sourcetypes/ REST 엔드포인트에 특수 페이로드 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(9.4.2, 9.3.5, 9.2.7, 9.1.10 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 포함되어 있으면 안전합니다.
splunk version | grep -E '9.4.2|9.3.5|9.2.7|9.1.10'