🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 입력값 검증 미흡으로 인해 발생합니다. 'edit_user' 권한을 가진 사용자가 널 바이트(null byte)나 잘못된 인코딩이 포함된 사용자 이름을 생성할 수 있으며, 이로 인해 계정 관리의 일관성이 깨질 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 특수한 문자가 섞인 이름을 만들면 시스템이 혼란을 겪게 됩니다. 이로 인해 특정 사용자를 수정하거나 삭제하지 못하는 관리 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.2, 10.0.5, 9.4.10, and 9.3.11, and Splunk Cloud Platform versions below 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.20, 10.0.2503.13, and 9.3.2411.127, a user who holds a role that contains the high-privilege capability `edit_user`could create a specially crafted username that includes a null byte or a non-UTF-8 percent-encoded byte due to improper input validation.<br><br>This could lead to inconsistent conversion of usernames into a proper format for storage and account management inconsistencies, such as being unable to edit or delete affected users.
📍 영향받는 시스템
Splunk Enterprise (< 10.2.2, 10.0.5, 9.4.10, 9.3.11), Splunk Cloud Platform (< 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.20, 10.0.2503.13, 9.3.2411.127)
⚔️ 공격 벡터
높은 권한(edit_user)을 가진 내부 사용자가 특수 문자가 포함된 사용자 이름을 생성하여 입력함
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Splunk Enterprise 또는 Splunk Cloud Platform으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.