🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한 관리 미흡으로 인해 발생하는 취약점입니다. 저장소 비밀번호 목록 권한은 있으나 Secure Gateway 관리 권한이 없는 사용자가 모바일 장치 관리(MDM) 서명 비밀값을 탈취할 수 있습니다. 이를 통해 영향을 받는 모든 모바일 장치의 등록 신뢰 체계가 침해될 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 보안 관리자 권한 없이도 모바일 기기 보안에 중요한 비밀번호를 훔쳐볼 수 있는 문제입니다. 이 비밀번호가 유출되면 회사의 모바일 기기 보안 설정이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access Mobile Device Management signing secrets that compromise all affected mobile-device enrollment trust through Splunk Secure Gateway. The vulnerability is possible because Splunk Secure Gateway Representational State Transfer (REST) API endpoints for deployment bundle, Security Assertion Markup Language setup, and companion app workflows do not require Splunk Secure Gateway administration privileges before processing requests.
📍 영향받는 시스템
Splunk Enterprise < 10.4.2, 10.2.6, 10.0.9, 9.4.14; Splunk Secure Gateway < 3.10.10, 3.9.24, 3.8.71
⚔️ 공격 벡터
권한이 제한된 사용자가 인증되지 않은 REST API 엔드포인트를 호출하여 MDM 서명 비밀값을 탈취
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway를 명시된 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.14 이상 등)인지 확인
splunk version | grep -E 'Splunk Enterprise/Splunk Secure Gateway'