🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 메시지 핸들러가 수신된 메시지의 출처와 원본을 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 사용자를 악성 웹 페이지로 유인할 경우, 사용자의 브라우저에서 권한 없는 자바스크립트를 실행하여 데이터 탈취 및 시스템 무결성을 해칠 수 있습니다.
💡 쉬운 설명
공격자가 보낸 가짜 링크를 클릭하면, 사용자의 브라우저에서 몰래 나쁜 코드가 실행되어 중요한 정보를 훔쳐갈 수 있는 보안 약점입니다. 사용자가 직접 악성 페이지를 방문하도록 유도해야 공격이 성립됩니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.13, an unauthenticated user who tricks another user into visiting a malicious web page could run unauthorized JavaScript in that user's browser. This could allow for unauthorized access to all relevant data available to that user and actions that affect system integrity. The Cross-Site Scripting (XSS) is possible because Splunk Web does not validate the origin and source of messages received by a page message handler. The vulnerability requires the attacker to phish the affected user by tricking them into initiating a request within their browser. The unauthenticated user should not be able to exploit the vulnerability at will.
📍 영향받는 시스템
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만, 9.4.13 미만 버전
⚔️ 공격 벡터
피싱을 통해 사용자가 악성 웹 페이지를 방문하도록 유도하여 브라우저 내 스크립트 실행
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치 버전(10.4.2, 10.2.6, 10.0.9, 9.4.13 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.13 이상)인지 확인
splunk version | grep -E 'Splunk Enterprise/([0-9]+\.[0-9]+\.[0-9]+)'