🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한 제어 미흡으로 인해 발생합니다. 'admin' 또는 'power' 권한이 없는 낮은 권한의 사용자가 Discover Splunk Observability Cloud 앱을 통해 API 액세스 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한이 없는 일반 사용자가 시스템의 중요한 열쇠인 API 토큰을 몰래 가져갈 수 있는 보안 결함입니다. 이 토큰이 유출되면 외부에서 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.1 and 10.0.4, and Splunk Cloud Platform versions below 10.2.2510.5, 10.1.2507.16, and 10.0.2503.12, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve the Observability Cloud API access token through the Discover Splunk Observability Cloud app due to improper access control.
This vulnerability does not affect Splunk Enterprise versions below 9.4.9 and 9.3.10 because the Discover Splunk Observability Cloud app does not come with Splunk Enterprise.
📍 영향받는 시스템
Splunk Enterprise < 10.2.1, 10.0.4; Splunk Cloud Platform < 10.2.2510.5, 10.1.2507.16, 10.0.2503.12
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 Discover Splunk Observability Cloud 앱을 통해 API 토큰을 요청하여 탈취
🛡️ 대응 방법
Splunk Enterprise를 10.2.1 또는 10.0.4 이상 버전으로, Splunk Cloud Platform을 지정된 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(10.2.1 미만 또는 10.0.4 미만 등)에 해당하는지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Splunk Cloud'