🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 낮은 권한을 가진 사용자가 Discover Splunk Observability Cloud 앱의 원본 소스 코드를 탈취할 수 있는 취약점이 발견되었습니다. 이는 앱의 JavaScript 번들에 원본 소스 코드가 포함된 소스 맵(source maps)이 내장되어 있어 발생합니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 웹 브라우저를 통해 앱이 어떻게 만들어졌는지 보여주는 설계도(소스 코드)를 몰래 볼 수 있는 문제입니다. 설계도가 노출되면 보안상 취약점을 찾아내기 쉬워질 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production JavaScript bundles for the app contain embedded source maps that include original source code. For more information see About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud previews (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews), and Navigating Splunk Web (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) in the Splunk documentation.
Splunk Enterprise versions 9.4.x are not affected.
📍 영향받는 시스템
Splunk Enterprise 10.4.3 미만, 10.2.7 미만, 10.0.10 미만 버전 (9.4.x 버전은 제외)
⚔️ 공격 벡터
Splunk Web을 통해 소스 맵이 포함된 JavaScript 번들에 접근하여 원본 소스 코드를 추출
🛡️ 대응 방법
Splunk Enterprise를 보안 패치가 적용된 최신 버전(10.4.3, 10.2.7, 10.0.10 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(10.4.3, 10.2.7, 10.0.10 미만)에 해당하는지 확인
splunk version | grep -E 'Splunk Enterprise/10\.[0-4]\.'