🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `edit_saved_search_owner` 권한을 가진 사용자가 권한 범위를 벗어난 다른 사용자에게 저장된 검색의 소유권을 재할당할 수 있는 취약점이 발견되었습니다. 소유권 재할당 엔드포인트에 적절한 접근 제어가 누락되어 발생합니다.
💡 쉬운 설명
높은 권한을 가진 사용자가 원래는 건드릴 수 없는 다른 사람의 검색 설정 권한을 마음대로 넘겨줄 수 있는 보안 결함입니다. 이로 인해 시스템 내 데이터 접근 및 관리 권한이 의도치 않게 변경될 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.2.4 and 10.0.7, and Splunk Cloud Platform versions below 10.4.2604.0, 10.3.2512.12, 10.2.2510.15, 10.1.2507.23, 10.0.2503.14, and 9.3.2411.131, a user who holds a Splunk role that contains the high-privilege capability `edit_saved_search_owner` could reassign saved search ownership to users outside their authorized scope. The ownership reassignment endpoint lacks access control.
📍 영향받는 시스템
Splunk Enterprise < 10.2.4, 10.0.7 및 특정 Splunk Cloud Platform 버전
⚔️ 공격 벡터
권한이 있는 사용자가 접근 제어가 미흡한 소유권 재할당 엔드포인트를 호출하여 공격 수행
🛡️ 대응 방법
Splunk Enterprise 및 Cloud Platform을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Enterprise 10.2.4, 10.0.7 이상 등)인지 확인
splunk version | grep -E 'Splunk Enterprise/Cloud|version'