🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 악성 클래식 대시보드를 제작하여 외부 서버로 민감한 데이터를 유출할 수 있는 취약점이 발견되었습니다. 이는 외부 콘텐츠 대화 상자의 URL 검증이 불완전하여 신뢰할 수 없는 도메인으로의 요청을 허용하기 때문에 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 가짜 대시보드를 만들어 사용자의 중요한 정보를 몰래 외부로 빼돌릴 수 있는 문제입니다. 대시보드에 포함된 링크가 안전한지 확인하는 과정에 허점이 있어 발생합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that does not hold the "admin" or "power" Splunk roles could craft a malicious classic dashboard that exfiltrates sensitive data to an external server.
The vulnerability exists because URL validation on the external content dialog is incomplete, which can allow for requests to untrusted domains when a user interacts with a crafted dashboard.
📍 영향받는 시스템
Splunk Enterprise (< 10.2.4, 10.0.7, 9.4.12, 9.3.13), Splunk Cloud Platform (< 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, 9.3.2411.132)
⚔️ 공격 벡터
낮은 권한의 사용자가 악성 URL이 포함된 클래식 대시보드를 제작하여 사용자의 상호작용을 유도함으로써 데이터 유출
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E '10.2.4|10.0.7|9.4.12|9.3.13|10.3.2512.13|10.2.2510.15|10.1.2507.23|9.3.2411.132'