🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 로컬 사용자가 설치 콘텐츠를 조작하여 리눅스 패키지 업그레이드 시 루트 권한으로 임의의 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 패키지 유지 관리 스크립트가 기존 설치 파일의 무결성을 신뢰하기 때문에 발생합니다.
💡 쉬운 설명
컴퓨터에 설치된 Splunk 프로그램의 파일을 몰래 바꿔치기하면, 나중에 프로그램 업데이트를 할 때 해커가 관리자 권한을 통째로 뺏을 수 있는 문제입니다. 공격자가 시스템의 모든 권한을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The vulnerability is possible because the Linux package maintainer script trusts existing Splunk Enterprise installation content when it performs upgrade operations with root privileges. The vulnerability requires an affected Linux package upgrade to occur after the local user modifies the installation. The local user should not be able to elevate privileges at will.
📍 영향받는 시스템
Splunk Enterprise (Linux): 10.4.3 미만, 10.2.7 미만, 10.0.10 미만, 9.4.15 미만 버전
⚔️ 공격 벡터
로컬 사용자가 Splunk 설치 디렉토리 내의 파일을 조작한 후, 시스템 관리자가 패키지 업그레이드를 수행하도록 유도
🛡️ 대응 방법
Splunk Enterprise를 보안 패치가 적용된 최신 버전(10.4.3, 10.2.7, 10.0.10, 9.4.15 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 업데이트가 필요한 상태입니다.
splunk version | grep -E '10.4.3|10.2.7|10.0.10|9.4.15'