🇰🇷 한글 설명
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 경로 탐색 취약점을 악용하여 악성 페이로드를 포함한 뷰(View)를 생성함으로써, 다른 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 몰래 악성 코드를 심어둔 화면을 만들어 놓으면, 관리자가 해당 화면을 보는 순간 해커의 명령이 실행될 수 있는 보안 약점입니다. 해커가 직접 공격하기보다는 사용자가 특정 링크를 클릭하도록 유도하는 방식이 필요합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.0, 10.0.3, 9.4.9, and 9.3.9, and Splunk Cloud Platform versions below 10.2.2510.4, 10.1.2507.15, 10.0.2503.11, and 9.3.2411.123, a low-privileged user who does not hold the "admin" or "power" Splunk roles could craft a malicious payload when creating a View (Settings - User Interface - Views) at the `/manager/launcher/data/ui/views/_new` endpoint leading to a Stored Cross-Site Scripting (XSS) through a path traversal vulnerability. This could result in execution of unauthorized JavaScript code in the browser of a user.
The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser. The authenticated user should not be able to exploit the vulnerability at will.
📍 영향받는 시스템
Splunk Enterprise (< 10.2.0, 10.0.3, 9.4.9, 9.3.9), Splunk Cloud Platform (< 10.2.2510.4, 10.1.2507.15, 10.0.2503.11, 9.3.2411.123)
⚔️ 공격 벡터
낮은 권한의 사용자가 `/manager/launcher/data/ui/views/_new` 엔드포인트를 통해 악성 페이로드를 삽입하고, 피싱을 통해 피해자가 이를 실행하도록 유도
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있다면 해당 버전은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/Cloud (10.2.0|10.0.3|9.4.9|9.3.9)'