🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 로우 구성 엔드포인트를 통해 스크립트 룩업 정의를 생성하거나 수정할 수 있는 취약점이 발견되었습니다. 이는 스크립트 룩업 설정을 저장하기 전에 외부 룩업 권한 체크를 수행하지 않는 설정 경로의 결함으로 인해 발생합니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 원래는 할 수 없는 시스템 설정 변경을 통해 악성 스크립트를 실행할 수 있는 보안 허점이 있습니다. 권한 검사가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could create or edit scripted lookup definitions through raw configuration endpoints. The vulnerability is possible because raw transforms configuration write paths do not apply external lookup capability checks before saving scripted lookup settings.
📍 영향받는 시스템
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.10 미만, 9.4.15 미만 버전
⚔️ 공격 벡터
권한이 낮은 사용자가 로우 구성 엔드포인트를 통해 스크립트 룩업 설정을 직접 조작하여 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.2, 10.2.6, 10.0.10, 9.4.15 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/([0-9]+\.[0-9]+\.[0-9]+)'