🇰🇷 한글 설명
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 비밀번호 변경 시 REST API의 특정 파라미터에 악성 페이로드를 삽입할 수 있는 취약점입니다. 이로 인해 클라이언트 측 서비스 거부(DoS)가 발생하여 페이지 로딩이 매우 느려지거나 Splunk Web이 일시적으로 응답하지 않을 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 비밀번호를 바꿀 때 특수한 데이터를 입력하여 관리자 화면을 느리게 만들거나 멈추게 할 수 있습니다. 이는 시스템 전체를 파괴하는 것은 아니지만, 사용자가 서비스를 이용하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.0, 10.0.2, 9.4.8, 9.3.9, and 9.2.12, and Splunk Cloud Platform versions below 10.2.2510.3, 10.1.2507.8, 10.0.2503.9, and 9.3.2411.121, a low-privileged user that does not hold the "admin" or "power" Splunk roles could craft a malicious payload into the `realname`, `tz`, or `email` parameters of the `/splunkd/__raw/services/authentication/users/username` REST API endpoint when they change a password. This could potentially lead to a client‑side denial‑of‑service (DoS). The malicious payload might significantly slow page load times or render Splunk Web temporarily unresponsive.
📍 영향받는 시스템
Splunk Enterprise (< 10.2.0, 10.0.2, 9.4.8, 9.3.9, 9.2.12), Splunk Cloud Platform (< 10.2.2510.3, 10.1.2507.8, 10.0.2503.9, 9.3.2411.121)
⚔️ 공격 벡터
비밀번호 변경 시 /splunkd/__raw/services/authentication/users/username API의 realname, tz, email 파라미터에 악성 페이로드 주입
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 해당 버전은 보안 업데이트가 필요합니다.
splunk version | grep -E 'Splunk/10.2.0|10.0.2|9.4.8|9.3.9|9.2.12'