🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 edit_manager_xml 권한을 가진 사용자가 Splunk Web Manager 페이지를 통해 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 Manager XML 내의 사용자 제어 표현식을 충분히 제한하지 않고 평가하기 때문에 발생합니다.
💡 쉬운 설명
관리자 설정 권한을 가진 사용자가 악의적인 코드를 입력하여 서버를 직접 조종할 수 있는 보안 약점입니다. 설정 파일에 숨겨진 명령어가 서버 시스템에서 실행될 수 있어 위험합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.3, 10.2.8, 10.0.11, and 9.4.16, a user that holds a role with the edit_manager_xml capability could execute arbitrary operating-system commands using the permissions of the user account running Splunk Enterprise by opening the affected configuration in the Splunk Web Manager page.
The vulnerability is possible because Splunk Web evaluates user-controlled expressions from Manager XML without sufficiently restricting the expression syntax.
📍 영향받는 시스템
Splunk Enterprise 10.4.3 미만, 10.2.8 미만, 10.0.11 미만, 9.4.16 미만 버전
⚔️ 공격 벡터
edit_manager_xml 권한을 가진 사용자가 Splunk Web Manager 페이지에서 조작된 XML 설정을 로드하여 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.3, 10.2.8, 10.0.11, 9.4.16 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
splunk version | grep -E '10.4.3|10.2.8|10.0.11|9.4.16'