🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `_internal` 인덱스에 접근 권한이 있는 사용자가 세션 쿠키와 민감한 데이터가 포함된 응답 본문을 볼 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 있는 사용자가 다른 사용자의 세션 정보를 탈취할 위험이 있습니다.
💡 쉬운 설명
시스템 내부 기록을 볼 수 있는 권한을 가진 사람이 다른 사람의 로그인 정보나 중요한 비밀 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 계정 권한을 가로채거나 중요한 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.2 and 10.0.5, and Splunk Cloud Platform versions below 10.3.2512.8, 10.2.2510.11, 10.1.2507.21, and 10.0.2503.13, a user with a role that has access to the `_internal` index could view session cookies and response bodies that contain sensitive data.
📍 영향받는 시스템
Splunk Enterprise < 10.2.2, 10.0.5; Splunk Cloud Platform < 10.3.2512.8, 10.2.2510.11, 10.1.2507.21, 10.0.2503.13
⚔️ 공격 벡터
내부 인덱스(`_internal`) 접근 권한을 가진 사용자가 로그를 통해 세션 쿠키 및 민감한 응답 데이터를 조회
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 명시된 보안 패치 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전(10.2.2, 10.0.5 이상 등)인지 확인
splunk version | grep -E 'Splunk Enterprise/Cloud' | awk '{print $3}'