🇰🇷 한글 설명
Splunk Enterprise의 여러 버전에서 부적절한 중화(Improper Neutralization)로 인한 취약점이 발견되었습니다. 이 취약점은 CWE 유형별로 그룹화되어 있으며, Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15 버전에서 영향을 받습니다.
💡 쉬운 설명
Splunk 소프트웨어에서 입력값을 제대로 검사하지 않아 발생하는 보안 결함입니다. 공격자가 이를 악용하면 시스템에 허가되지 않은 명령을 실행하거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and Exposures (CVE) identifier assigned to each group. See Details for more information.
📍 영향받는 시스템
Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15
⚔️ 공격 벡터
부적절하게 처리된 입력값을 통한 원격 코드 실행 또는 데이터 조작
🛡️ 대응 방법
Splunk에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E '10.4.3|10.2.7|10.0.10|9.4.15'