🇰🇷 한글 설명
Splunk AI Toolkit 5.7.3 미만 버전에서 권한이 낮은 사용자가 설정된 검색 필터를 우회하여 기밀 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이는 authorize.conf 파일의 srchFilter 설정이 상속된 필터와 OR 연산자로 결합되면서 하위 역할의 제한적인 필터를 무력화하기 때문에 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없어야 하는 중요한 정보를 몰래 볼 수 있는 보안 구멍이 있습니다. 시스템 설정 오류로 인해 보안 규칙이 제대로 작동하지 않고 오히려 무력화되는 문제입니다.
🇺🇸 원문 (English)
In Splunk AI Toolkit versions below 5.7.3, a low-privileged user that does not hold the 'admin' or 'power' roles could access confidential data that was restricted through `srchFilter` configurations on custom roles.<br><br>The app contains an `authorize.conf` configuration file with a `srchFilter` entry that modifies the built-in ‘user’ role. Because the Splunk platform combines inherited search filters with the `OR` SPL operator, the injected filter overrides more restrictive filters on child roles.
📍 영향받는 시스템
Splunk AI Toolkit 5.7.3 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 검색 필터 주입을 통해 상속된 보안 제한을 우회하여 데이터에 접근
🛡️ 대응 방법
Splunk AI Toolkit을 5.7.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.7.3보다 낮은지 확인하여 취약 여부를 판단합니다.
splunk show app installed-version splunk_ai_toolkit 2>/dev/null | grep -E 'version'