🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 조작된 요청을 Splunk Web JavaScript 로거 엔드포인트로 전송할 수 있습니다. 이로 인해 Splunk Web이 요청에 응답하지 않게 되며, 서비스를 재시작하기 전까지 웹 인터페이스를 사용할 수 없는 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
해커가 특수한 요청을 보내면 Splunk 웹 화면이 먹통이 되어 관리자가 접속할 수 없게 됩니다. 이 문제를 해결하려면 시스템을 다시 시작해야만 웹 서비스가 정상화됩니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, an unauthenticated user could send a single crafted request to the Splunk Web JavaScript logger endpoint and cause Splunk Web to stop responding to requests. Splunk Web remains unavailable until Splunk Enterprise is restarted.
The vulnerability is possible because Splunk Web does not limit request-header parsing before processing the request.
📍 영향받는 시스템
Splunk Enterprise 10.4.4 미만, 10.2.8 미만, 10.0.11 미만, 9.4.16 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 HTTP 요청 헤더를 포함하여 JavaScript 로거 엔드포인트로 전송
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.4, 10.2.8, 10.0.11, 9.4.16 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 나타나면 안전하며, 그 미만 버전이 나타나면 취약할 수 있습니다.
splunk version | grep -E 'Splunk/10.4.4|Splunk/10.2.8|Splunk/10.0.11|Splunk/9.4.16'