🇰🇷 한글 설명
Splunk Enterprise의 여러 버전에서 리소스 수명 주기 제어 미흡(Improper Control of a Resource Through its Lifetime) 취약점이 발견되었습니다. 이 취약점은 CWE 그룹별로 분류되어 관리되며, Splunk는 이를 해결하기 위한 보안 패치를 제공합니다.
💡 쉬운 설명
프로그램이 사용한 자원을 적절한 시점에 해제하지 않아 발생하는 보안 문제입니다. 이를 통해 시스템의 자원이 고갈되거나 예기치 않은 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of a Resource Through its Lifetime. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and Exposures (CVE) identifier assigned to each group. See Details for more information.
📍 영향받는 시스템
Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15
⚔️ 공격 벡터
취약한 버전의 Splunk 서비스에 특수하게 조작된 요청을 보내 리소스 관리를 방해하는 방식
🛡️ 대응 방법
Splunk Enterprise를 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E '10.4.3|10.2.7|10.0.10|9.4.15'