🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 read_o11y_content 권한을 가진 사용자가 REST API를 통해 앱 로그에 조작된 항목을 삽입할 수 있는 취약점이 발견되었습니다. 이는 Splunk App for Splunk O11y Cloud가 SignalFlow 콘텐츠를 로그에 기록하기 전에 적절히 중화하지 않기 때문에 발생합니다.
💡 쉬운 설명
권한이 있는 사용자가 로그 파일에 가짜 정보를 끼워 넣어 시스템 기록을 조작할 수 있는 문제입니다. 로그에 잘못된 정보를 남겨 관리자를 혼란에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could inject forged entries into the app log through the Representational State Transfer (REST) API. The vulnerability is possible because Splunk App for Splunk O11y Cloud does not neutralize user-supplied SignalFlow content before writing it to the app log.
Splunk Enterprise versions 9.4.x are not affected.
📍 영향받는 시스템
Splunk Enterprise 10.4.3 미만, 10.2.7 미만, 10.0.10 미만 버전 (9.4.x 버전은 제외)
⚔️ 공격 벡터
REST API를 통한 SignalFlow 콘텐츠 주입
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.3, 10.2.7, 10.0.10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(10.4.3, 10.2.7, 10.0.10 미만)에 해당하는지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/10\.[0-4]\.'