🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 없는 사용자가 SAML 설정 및 인스턴스 설정 정보를 읽을 수 있는 취약점이 발견되었습니다. 해당 REST API 엔드포인트가 구성 정보를 반환하기 전에 적절한 권한 검증을 수행하지 않아 발생합니다.
💡 쉬운 설명
관리자 권한이 없는 일반 사용자도 시스템의 중요한 보안 설정 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 보안 인증 관련 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read sensitive Security Assertion Markup Language setup and instance settings information through Splunk Secure Gateway Representational State Transfer (REST) API endpoints. The vulnerability is possible because the affected Security Assertion Markup Language setup and instance settings REST API endpoints do not enforce authorization requirements before returning configuration information.
📍 영향받는 시스템
Splunk Enterprise (< 10.4.2, 10.2.6, 10.0.9, 9.4.14), Splunk Secure Gateway (< 3.10.9, 3.9.23, 3.8.70)
⚔️ 공격 벡터
권한이 없는 사용자가 인증되지 않은 REST API 엔드포인트에 접근하여 민감한 설정 정보를 요청함
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(예: Enterprise 10.4.2 이상 등)인지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise|Splunk Secure Gateway'