🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 'admin' 또는 'power' 권한이 없는 낮은 권한의 사용자가 REST API 엔드포인트를 통해 passwords.conf 파일에 저장된 해시 또는 평문 비밀번호를 노출시킬 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 관리자만 볼 수 있는 비밀번호 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이로 인해 시스템의 중요한 계정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.0, 10.0.3, 9.4.9, and 9.3.10, and Splunk Cloud Platform versions below 10.2.2510.5, 10.1.2507.16, 10.0.2503.11, and 9.3.2411.123, a low-privileged user that does not hold the "admin" or "power" Splunk roles could access the `/splunkd/__raw/servicesNS/-/-/configs/conf-passwords` REST API endpoint, which exposes the hashed or plaintext password values that are stored in the passwords.conf configuration file due to improper access control. This vulnerability could allow for the unauthorized disclosure of sensitive credentials.
📍 영향받는 시스템
Splunk Enterprise (< 10.2.0, 10.0.3, 9.4.9, 9.3.10) 및 Splunk Cloud Platform (< 10.2.2510.5, 10.1.2507.16, 10.0.2503.11, 9.3.2411.123)
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 특정 REST API 엔드포인트(/splunkd/__raw/servicesNS/-/-/configs/conf-passwords)에 접근하여 정보를 탈취
🛡️ 대응 방법
Splunk를 보안 패치가 적용된 최신 버전(10.2.0, 10.0.3, 9.4.9, 9.3.10 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.
splunk version | grep -E 'Splunk/|version'