🇰🇷 한글 설명
Splunk Enterprise 10.4 미만 버전의 Edge Processor SPL2 Preview 사이드카에서 인증되지 않은 사용자가 Prometheus 서비스 메트릭을 읽을 수 있는 취약점입니다. 이 메트릭에는 사이드카의 런타임 및 빌드 메타데이터와 같은 민감한 서비스 정보가 포함되어 정보 유출의 위험이 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 시스템의 상태 정보를 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자는 시스템의 내부 구조와 상세 정보를 파악하여 추가 공격에 활용할 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could read Prometheus service metrics from the Edge Processor SPL2 Preview sidecar, including service details that expose relevant runtime and build metadata for the sidecar. The vulnerability does not affect Splunk Enterprise versions below 10.4. The information disclosure is possible because the Prometheus metrics endpoint in the Edge Processor SPL2 Preview sidecar lacks authentication, which lets any client that can reach the sidecar retrieve the metrics without credentials. For more information see About Splunk sidecars (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) in the Splunk documentation.
📍 영향받는 시스템
Splunk Enterprise 10.4 버전 중 10.4.2 미만 버전
⚔️ 공격 벡터
인증이 누락된 Prometheus 메트릭 엔드포인트에 직접 접근하여 데이터 탈취
🛡️ 대응 방법
Splunk Enterprise를 10.4.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 10.4.2 미만의 버전이 출력되면 취약한 상태입니다.
splunk version | grep -E 'Splunk Enterprise/10.4' | grep -v '10.4.2'