🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증되지 않은 공격자가 Blind SSRF(서버 측 요청 위조)를 유발할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 권한이 높은 인증된 사용자를 대신하여 REST API 호출을 수행할 가능성이 있습니다.
💡 쉬운 설명
해커가 로그인을 하지 않고도 Splunk 서버에 가짜 명령을 보내 서버 내부의 중요한 정보를 요청하게 만드는 취약점입니다. 이 과정에서 관리자 권한을 가진 사용자인 것처럼 속여 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.0.1, 9.4.4, 9.3.6 and 9.2.8, and Splunk Cloud Platform versions below 9.3.2411.109, 9.3.2408.119 and 9.2.2406.122, an unauthenticated attacker could trigger a blind server-side request forgery (SSRF) potentially letting an attacker perform REST API calls on behalf of an authenticated high-privileged user.
📍 영향받는 시스템
Splunk Enterprise (< 10.0.1, 9.4.4, 9.3.6, 9.2.8), Splunk Cloud Platform (< 9.3.2411.109, 9.3.2408.119, 9.2.2406.122)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 서버 내부에서 특정 API를 호출하도록 유도하는 Blind SSRF 공격
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전(10.0.1, 9.4.4, 9.3.6, 9.2.8 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk 버전을 확인하여 취약점이 존재하는 버전 범위에 포함되는지 대조하십시오.