🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 권한 제어 미흡으로 인해 'admin' 역할을 보유하지 않은 저권한 사용자가 Monitoring Console App 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
관리자 권한이 없는 일반 사용자가 시스템의 상태를 모니터링하는 관리자 전용 페이지에 몰래 들어갈 수 있는 문제입니다. 이 과정에서 시스템의 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.0.2, 10.0.3, 9.4.8, and 9.3.9, a low-privileged user who does not hold the "admin" Splunk role could access the Splunk Monitoring Console App endpoints due to an improper access control. This could lead to a sensitive information disclosure.<br><br>The Monitoring Console app is a bundled app that comes with Splunk Enterprise. It is not available for download on SplunkBase, and is not installed on Splunk Cloud Platform instances. This vulnerability does not affect [Cloud Monitoring Console](https://help.splunk.com/en/splunk-cloud-platform/administer/admin-manual/10.2.2510/monitor-your-splunk-cloud-platform-deployment/introduction-to-the-cloud-monitoring-console).
📍 영향받는 시스템
Splunk Enterprise 10.0.2 미만, 10.0.3 미만, 9.4.8 미만, 9.3.9 미만 버전
⚔️ 공격 벡터
저권한 사용자가 적절한 권한 없이 Monitoring Console App의 URL 엔드포인트에 직접 접근하여 정보를 탈취함
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.0.2, 10.0.3, 9.4.8, 9.3.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(10.0.2, 10.0.3, 9.4.8, 9.3.9 미만)에 해당하는지 확인합니다.
splunk version | grep -E 'Splunk Enterprise/([0-9]+\.[0-9]+\.[0-9]+)'