🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 rest_properties_get 권한을 가진 사용자가 REST API를 통해 암호화된 저장된 자격 증명을 읽을 수 있는 취약점이 발견되었습니다. 이는 권한 할당 오류로 인해 발생하며, 공격자가 성공할 경우 보호된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
일반적인 정보를 볼 수 있는 권한을 가진 사용자가 실수로 중요한 비밀번호 정보까지 몰래 볼 수 있는 보안 허점이 발견되었습니다. 이로 인해 시스템에 저장된 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the stored credentials. The incorrect permission assignment is possible because the properties REST endpoint requires the rest_properties_get capability instead of the list_storage_passwords capability to read stored credentials. For more information see Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) in the Splunk documentation.
📍 영향받는 시스템
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만, 9.4.14 미만 버전
⚔️ 공격 벡터
rest_properties_get 권한을 가진 사용자가 REST API를 사용하여 암호화된 자격 증명에 접근
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.14 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 업데이트가 필요한 상태이며, 패치된 버전이 나타나면 안전합니다.
splunk version | grep -E 'Splunk Enterprise/.*(10.4.2|10.2.6|10.0.9|9.4.14)'