🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 앱 설치 워크플로우의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `edit_local_apps` 및 `install_apps` 권한을 가진 사용자가 앱 설치 시 의도된 디렉토리를 벗어나 `$SPLUNK_HOME/etc/` 및 그 하위 디렉토리에 파일을 쓸 수 있습니다.
💡 쉬운 설명
앱을 설치할 때 정해진 폴더가 아닌 시스템의 중요한 설정 폴더에 파일을 몰래 저장할 수 있는 보안 약점입니다. 권한이 있는 사용자가 이를 악용하면 시스템 설정을 임의로 변경할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, 9.4.13, and 9.3.14, and Splunk Cloud Platform versions below 10.5.2605.0, 10.4.2604.6, 10.2.2510.18, and 10.1.2507.24, a user who holds a role that contains the `edit_local_apps` and `install_apps` capabilities could cause a legitimate app installation to write files outside the intended app directory, into `$SPLUNK_HOME/etc/` and its subdirectories.<br><br>The vulnerability is caused by a path traversal in the app installation workflow, which does not restrict the installation path to the intended app directory.
📍 영향받는 시스템
Splunk Enterprise (< 10.4.1, 10.2.5, 10.0.8, 9.4.13, 9.3.14), Splunk Cloud Platform (< 10.5.2605.0, 10.4.2604.6, 10.2.2510.18, 10.1.2507.24)
⚔️ 공격 벡터
앱 설치 과정에서 경로 탐색(Path Traversal) 기법을 사용하여 의도된 디렉토리 외부로 파일 쓰기 수행
🛡️ 대응 방법
Splunk 보안 권고에 따라 최신 패치 버전(Enterprise 10.4.1 이상 등)으로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있다면 해당 버전이 설치되어 있음을 의미합니다.
splunk --version | grep -E '10.4.1|10.2.5|10.0.8|9.4.13|9.3.14'