🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 낮은 사용자가 Spacebridge 비대칭 개인 키를 읽을 수 있는 취약점이 발견되었습니다. 이는 이전 버전에서 업그레이드 시 개인 키 마이그레이션이 불완전하여 보안 설정이 취약한 상태로 남은 데이터 컬렉션에 접근할 수 있기 때문입니다.
💡 쉬운 설명
관리자 권한이 없는 일반 사용자가 시스템의 중요한 비밀번호와 같은 '개인 키'를 몰래 훔쳐볼 수 있는 문제입니다. 보안 업데이트가 제대로 완료되지 않은 구형 시스템을 업그레이드했을 때 발생할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected Spacebridge private-key material stored in the app collection, through the Splunk Secure Gateway App Key Value Store Representational State Transfer (REST) API. The vulnerability is possible on instances upgraded from older Splunk Secure Gateway deployments when the private-key migration remains incomplete, leaving key material in a collection with an insecure default access control list.
📍 영향받는 시스템
Splunk Enterprise < 10.4.2, 10.2.6, 10.0.9, 9.4.14; Splunk Secure Gateway < 3.10.9, 3.9.23, 3.8.70
⚔️ 공격 벡터
Splunk Secure Gateway App의 REST API를 통해 권한이 낮은 사용자가 데이터에 접근
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Splunk Enterprise 및 Splunk Secure Gateway로 업데이트 수행
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.14 이상 등)인지 확인
splunk version | grep -E 'Splunk Enterprise/Splunk Secure Gateway'