🇰🇷 한글 설명
코딩 표준 미준수로 인해 Splunk Enterprise의 여러 버전에서 내부적으로 식별된 취약점이 발견되었습니다. 이 취약점들은 CWE별로 그룹화되어 있으며, 각 그룹에 대해 하나의 CVE 식별자가 할당되었습니다.
💡 쉬운 설명
Splunk 소프트웨어를 만드는 과정에서 규칙을 제대로 지키지 않아 보안 구멍이 생겼습니다. 이 구멍을 통해 해커가 시스템에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Adherence to Coding Standards. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and Exposures (CVE) identifier assigned to each group. See Details for more information.
📍 영향받는 시스템
Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15
⚔️ 공격 벡터
코딩 표준 미준수를 악용한 소프트웨어 내부 취약점 공격
🛡️ 대응 방법
Splunk에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
splunk version | grep -E '10.4.3|10.2.7|10.0.10|9.4.15'