🇰🇷 한글 설명
Splunk Enterprise의 여러 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점은 내부적으로 식별된 여러 보안 결함들을 그룹화한 것이며, Splunk는 이를 해결하기 위한 패치를 제공합니다.
💡 쉬운 설명
Splunk 프로그램의 권한 관리 설정이 잘못되어 있어 허가되지 않은 사용자가 접근할 위험이 있습니다. 보안을 위해 최신 버전으로 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper Access Control. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and Exposures (CVE) identifier assigned to each group. See Details for more information.
📍 영향받는 시스템
Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15
⚔️ 공격 벡터
부적절한 접근 제어를 악용한 권한 우회 공격
🛡️ 대응 방법
Splunk Enterprise를 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
splunk version | grep -E '10.4.3|10.2.7|10.0.10|9.4.15'