🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 대시보드 탭 레이블 필드를 통해 XML 외부 엔티티(XXE) 주입 공격이 가능합니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 공격을 수행할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 대시보드 이름을 조작하여 시스템에 과부하를 주거나 서비스를 중단시킬 수 있는 보안 약점입니다. 악의적인 코드가 포함된 데이터를 입력하여 시스템을 마비시키는 방식입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 9.4.4, 9.3.6, and 9.2.8, and Splunk Cloud Platform versions below 9.3.2411.108, 9.3.2408.118 and 9.2.2406.123, a low privilege user that does not hold the "admin" or "power" Splunk roles could perform an extensible markup language (XML) external entity (XXE) injection through the dashboard tab label field. The XXE injection has the potential to cause denial of service (DoS) attacks.
📍 영향받는 시스템
Splunk Enterprise < 9.4.4, 9.3.6, 9.2.8; Splunk Cloud Platform < 9.3.2411.108, 9.3.2408.118, 9.2.2406.123
⚔️ 공격 벡터
대시보드 탭 레이블 필드에 악의적인 XML 외부 엔티티(XXE) 페이로드 주입
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(9.4.4 미만, 9.3.6 미만 등)에 해당하는지 확인하십시오.