🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 권한이 낮은 사용자가 모바일 푸시 알림을 통해 접근 권한이 없는 보고서나 경고의 제목 및 내용을 확인할 수 있습니다. 이는 권한 관리 체계를 우회하여 민감한 정보가 노출될 수 있음을 의미합니다.
💡 쉬운 설명
권한이 없는 사용자가 스마트폰 알림을 통해 원래는 볼 수 없는 중요한 보안 보고서 내용을 몰래 읽을 수 있는 문제입니다. 알림 메시지에 포함된 정보가 보안 규칙을 어기고 노출되는 현상입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.0.2, 9.4.6, 9.3.8, and 9.2.10, and below 3.9.10, 3.8.58, and 3.7.28 of Splunk Secure Gateway app in Splunk Cloud Platform, a low-privileged user that does not hold the "admin" or "power" Splunk roles and subscribes to mobile push notifications could receive notifications that disclose the title and description of the report or alert even if they do not have access to view the report or alert.
📍 영향받는 시스템
Splunk Enterprise (< 10.0.2, 9.4.6, 9.3.8, 9.2.10) 및 Splunk Secure Gateway app (< 3.9.10, 3.8.58, 3.7.28)
⚔️ 공격 벡터
권한이 낮은 사용자가 모바일 푸시 알림을 수신하여 알림 내에 포함된 민감한 데이터 확인
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway 앱을 명시된 보안 패치 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하여 취약 여부를 판단합니다.
splunk version | grep -E 'Splunk/10.0.2|Splunk/9.4.6|Splunk/9.3.8|Splunk/9.2.10'