🇰🇷 한글 설명
Splunk Enterprise for Windows의 특정 버전에서 설치 또는 업그레이드 시 설치 디렉토리에 대한 권한 설정이 잘못 지정되는 취약점이 발견되었습니다. 이로 인해 해당 시스템의 관리자 권한이 없는 일반 사용자도 설치 디렉토리와 그 내부의 모든 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 보안 문을 제대로 잠그지 않아 발생하는 문제입니다. 이 때문에 컴퓨터를 사용하는 일반 사용자가 원래는 볼 수 없는 중요한 프로그램 파일들을 마음대로 열어볼 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise for Windows versions below 10.0.2, 9.4.6, 9.3.8, and 9.2.10, a new installation of or an upgrade to an affected version can result in incorrect permissions assignment in the Splunk Enterprise for Windows Installation directory. This lets non-administrator users on the machine access the directory and all its contents.
📍 영향받는 시스템
Splunk Enterprise for Windows 10.0.2, 9.4.6, 9.3.8, 9.2.10 미만 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 비관리자 사용자가 잘못 설정된 디렉토리 권한을 이용해 데이터에 접근
🛡️ 대응 방법
Splunk Enterprise for Windows를 최신 보안 패치가 적용된 버전(10.0.2, 9.4.6, 9.3.8, 9.2.10 이상)으로 업그레이드
🔧 검증 코드
명령어 실행 결과에 'Everyone' 또는 'Users' 그룹에 대한 'FullControl'이나 'Read' 권한이 포함되어 있는지 확인
powershell -Command "Get-Item 'C:\Program Files\Splunk' | Select-Object -ExpandProperty Access"