🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway 앱의 특정 버전에서 발생하는 취약점입니다. 관리자나 파워 권한이 없는 저권한 사용자가 장치 추가 시 'label' 필드에 악성 페이로드를 삽입하여 클라이언트 측 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 장치 이름을 특수하게 조작하여 다른 사용자의 화면을 멈추게 하거나 오류를 일으킬 수 있는 문제입니다. 이로 인해 서비스 이용이 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.0.2, 9.4.6, 9.3.8, and 9.2.10, and versions below 3.9.10, 3.8.58 and 3.7.28 of the Splunk Secure Gateway app on Splunk Cloud Platform, a low-privileged user that does not hold the "admin" or "power" Splunk roles could craft a malicious payload through the `label` column field after adding a new device in the Splunk Secure Gateway app. This could potentially lead to a client-side denial of service (DoS).
📍 영향받는 시스템
Splunk Enterprise (<10.0.2, 9.4.6, 9.3.8, 9.2.10) 및 Splunk Secure Gateway app (<3.9.10, 3.8.58, 3.7.28)
⚔️ 공격 벡터
저권한 사용자가 Splunk Secure Gateway 앱의 장치 추가 과정에서 'label' 필드에 악성 페이로드 삽입
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway 앱을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk Enterprise 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.