🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 /en-US/static/ 엔드포인트의 검증 미흡으로 인해 ANSI 탈출 코드가 로그 파일에 주입될 수 있습니다. 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 통해 로그 데이터를 조작, 위조 또는 은닉하여 로그의 무결성과 탐지 능력을 저해할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 로그에 몰래 끼워 넣어, 보안 기록을 가짜로 만들거나 숨길 수 있는 취약점입니다. 이로 인해 실제 공격 흔적을 찾아내지 못하게 방해받을 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.0.1, 9.4.6, 9.3.8, and 9.2.10, and Splunk Cloud Platform versions below 10.1.2507.4, 10.0.2503.6, and 9.3.2411.117.125, an unauthenticated attacker can inject American National Standards Institute (ANSI) escape codes into Splunk log files due to improper validation at the /en-US/static/ web endpoint. This may allow them to poison, forge, or obfuscate sensitive log data through specially crafted HTTP requests, potentially impacting log integrity and detection capabilities.
📍 영향받는 시스템
Splunk Enterprise (< 10.0.1, 9.4.6, 9.3.8, 9.2.10) 및 Splunk Cloud Platform (< 10.1.2507.4, 10.0.2503.6, 9.3.2411.117.125)
⚔️ 공격 벡터
인증되지 않은 공격자가 /en-US/static/ 엔드포인트로 ANSI 탈출 코드가 포함된 특수 HTTP 요청을 전송
🛡️ 대응 방법
Splunk를 보안 패치가 적용된 최신 버전(10.0.1, 9.4.6, 9.3.8, 9.2.10 이상 등)으로 업데이트
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 포함되어 있는지 확인합니다.
splunk version | grep -E 'Splunk/10.0.1|Splunk/9.4.6|Splunk/9.3.8|Splunk/9.2.10'